CVE-2026-48211
Təsvir
Autentifikasiya olunmuş administratoru saytlararası sorğu saxtakarlığı (CSRF) hücumu vasitəsilə inzibati Import/Export şablonlarını silməyə sövq etmək mümkündür. OTRS AdminImportExport::TemplateDelete hərəkəti sorğunun ChallengeToken parametrini yoxlamır və bu, autentifikasiya olunmamış uzaqdakı hücumçuya aktiv administrator sessiyasının imtiyazları ilə icra olunan zərərli sorğu hazırlamağa imkan verir. Bu problem OTRS-in aşağıdakı versiyalarına təsir edir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.7.X versiyasına qədər olan 2026.X Nəzərə alın ki, OTRS Community Edition 6.x və daha əvvəlki versiyalar həssasdır. OTRS Community Edition əsasında qurulmuş məhsulların da çox güman ki, təsirləndiyi ehtimal edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OTRS GmbH (former OTRS AG) OTRS | 7.0.x, 8.0.x, 2023.x, 2024.x, 2025.x, 2026.x ≤ v ≤ 2026.6.x | — |
| OTRS GmbH (former OTRS AG) ((OTRS)) Community Edition | 6.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.