CVE-2026-48248
Təsvir
3.44.2 versiyasından əvvəlki Open ISES Tickets, giriş/autentifikasiya prosesi zamanı göndərilən çıxan HTTPS sorğuları üçün incs/login.inc.php faylında CURLOPT_SSL_VERIFYPEER parametrini false təyin etməklə (və CURLOPT_SSL_VERIFYHOST parametrini təyin etməyərək) TLS sertifikatının yoxlanılmasını deaktiv edir. Server və uzaq son nöqtə arasındakı şəbəkə yolunda yerləşən hücumçu, sorğunu və cavabı, o cümlədən ötürülən hər hansı API açarlarını və ya sessiya məlumatlarını ələ keçirmək, izləmək və ya dəyişdirmək üçün saxta sertifikat təqdim edə bilər.
Necə düzəltmək olar
- Open ISES Tickets3.44.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.