CVE-2026-46708
Təsvir
EspoCRM açıq mənbəli müştəri münasibətlərinin idarə edilməsi tətbiqidir. Versiya 9.3.7-dək olan versiyalarda, ortaq TargetList-ə giriş imkanı olan aşağı imtiyazlı istifadəçi, oxuya və ya redaktə edə bilmədiyi qorunan Contact və ya Lead üçün "opt-out" və ya "cancel-opt-out" əməliyyatlarını yerinə yetirə bilər. Xidmət hədəf siyahısına girişi yoxlayır, lakin hədəf qeydi tələb olunan qeyd avtorizasiyası olmadan götürür ki, bu da onun "opted_out" əlaqə statusuna icazəsiz dəyişikliklərin edilməsinə şərait yaradır. Bu problem 9.3.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espocrm espocrm | < 9.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.