CVE-2026-48507
Yüksək
Təsvir
Snipe-IT İT aktivlərinin və lisenziyaların idarəetmə sistemidir. 8.6.0 versiyasından əvvəlki versiyalarda mövcud olan zəiflik, yalnız dənəvər `users.edit` icazəsinə malik olan administrator olmayan istifadəçiyə `activated` bayrağını (istifadəçinin giriş edib-edə bilməyəcəyini müəyyən edir) və şifrənin sıfırlanmasını tələb edib-edə bilməyəcəyini müəyyən edən `ldap_import` bayrağını redaktə etməklə bütün administratorları instansiyadan kənarlaşdırmağa imkan verir. 8.6.0 versiyasında bu problem üçün yamaq tətbiq edilmişdir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc8 iyn 2026
İlk görülmə8 iyn 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.6.0 və ya daha yeni versiya
- snipe/snipe-it8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.6.0 | 8.6.0 |
| snipe/snipe-itPackagist | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.