CVE-2026-4623
Təsvir
DefaultFuction Jeson-Customer-Relationship-Management-System proqramının 1b4679c4d06b90d31dd521c2b000bfdec5a36e00 versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Bu, API Module komponentinin /api/System.php faylının naməlum funksiyasına təsir göstərir. url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu məhsulda davamlı çatdırılma (continuous delivery) ilə ardıcıl buraxılışlardan istifadə olunur. Buna görə də, təsirlənmiş və ya yenilənmiş buraxılışların versiya detalları mövcud deyil. Yamağın (patch) identifikatoru f76e7123fe093b8675f88ec8f71725b0dd186310/98bd4eb07fa19d4f2c5228de6395580013c97476-dır. Bu problemi həll etmək üçün yamağın quraşdırılması tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DefaultFuction Jeson-Customer-Relationship-Management-System | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.