CVE-2026-48241
Təsvir
3.44.2 versiyasından əvvəlki Open ISES Tickets loader.php faylında (ictimaiyyətə açıq məlumat bazası util리티si) mənbə repozitoriyasına daxil edilmiş sabit kodlaşdırılmış (hardcoded) MySQL məlumat bazası etibarlılıqları mövcuddur. İctimai mənbə ağacına çıxışı olan hər hansı bir şəxs (və ya tətbiq olunmuş quraşdırmada fayla oxuma girişi olan autentifikasiya olunmamış hücumçu) istifadəçi adını, şifrəni və məlumat bazasının adını oxuya bilər və əgər məlumat bazası onların şəbəkəsindən əlçatandırsa, onlardan qoşulmaq üçün istifadə edə bilər.
Necə düzəltmək olar
- Open ISES Tickets3.44.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.