CVE-2026-48558
Təsvir
SimpleHelp versiya 5.5.15 və daha əvvəlki, həmçinin 6.0 ön-buraxılış versiyaları OIDC autentifikasiya axınında autentifikasiyadan yan keçmə zəifliyinə malikdir. OIDC autentifikasiyası konfiqurasiya edildikdə, giriş zamanı təqdim olunan identifikasiya tokenləri onların kriptoqrafik imzası yoxlanılmadan qəbul edilir. Zəifliyə meyilli konfiqurasiyada uzaqdakı, autentifikasiya olunmamış hücumçu tam autentifikasiya olunmuş texnik sessiyası əldə etmək üçün ixtiyari identifikasiya iddiaları ehtiva edən saxta token təqdim edə bilər. Bəzi konfiqurasiyalarda bu, həmçinin çoxfaktorlu autentifikasiyadan yan keçməyə imkan verə bilər. İstifadəçi qarşılıqlı əlaqəsinə ehtiyac yoxdur.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 2 iyl 2026- simple-help simplehelp5.5.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simple-help simplehelp | v < 5.5.16, 6.0 | 5.5.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.