CVE-2026-48188
Təsvir
OTRS və ya ((OTRS)) Community Edition verilənlər bazası təbəqəsi modulunda girişin düzgün yoxlanılmaması zəifliyi, autentifikasiyadan yan keçməyə səbəb ola bilən autentifikasiya olunmamış SQL inyeksiyasına şərait yaradır. Bu problem sistemə yalnız MySQL/MariaDB serveri NO_BACKSLASH_ESCAPES SQL rejimi ilə konfiqurasiya edildikdə təsir göstərir. Bu problem aşağıdakı OTRS versiyalarına təsir edir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.4.X-dək olan 2026.X versiyaları * (OTRS)) Community Edition: 6.0.x ((OTRS)) Community Edition əsasında qurulmuş məhsulların da bu problemdən təsirlənmə ehtimalı çox yüksəkdir.
Necə düzəltmək olar
- otrs otrs2026.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| otrs otrs | v ≤ 6.0.32, 7.0.0 ≤ v ≤ 8.0.37, 2023.0.0 ≤ v < 2026.4.1 | 2026.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.