CVE-2026-45779
Təsvir
OpenXDMoD, HPC metrikalarının toplanması və təhlili üçün açıq çərçivədir. Open XDMoD-nin 10.0.3 versiyasından əvvəlki versiyalarında autentifikasiya olunmamış uzaq hücumçuya ixtiyari SQL ifadələrini icra etməyə imkan verən SQL inyeksiyası zəifliyi mövcuddur. Zəifliyin istismarı üçün autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur və bu, alt məlumata bazasının tamamilə ələ keçirilməsi ilə nəticələnə bilər. 10.0.3 versiyasından əvvəlki bütün Open XDMoD tətbiqləri bu problemdən təsirlənmişdir. Bu problem 2023-08-03 tarixində aşkar edilmiş və 2023-08-04 tarixində aradan qaldırılmışdır. Hazırda bu zəifliyin real mühitdə istismar edildiyinə dair heç bir sübut yoxdur. Zəiflik 2023-08-04 tarixində Open XDMoD 10.0.3 versiyasında düzəldilmişdir. Müvəqqəti həll yolu kimi yamanı (patch) əllə tətbiq edin.
Necə düzəltmək olar
- buffalo open_xdmod10.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buffalo open_xdmod | v < 10.0.3 | 10.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.