CVE-2026-4947
Təsvir
İmzalanma dəvətinin qəbul edilməsi prosesində potensial təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi aradan qaldırılıb. Müəyyən şərtlər daxilində bu problem hücumçuya istifadəçi tərəfindən təmin edilən obyekt identifikatorlarını manipulyasiya etməklə icazəsiz resurslara giriş əldə etməyə və ya onları dəyişdirməyə imkan verə bilərdi ki, bu da saxta imzaların yaranmasına və imzalanma prosesindən keçən sənədlərin bütövlüyü və autentikliyinin pozulmasına səbəb ola bilərdi. Problem sorğuların emalı zamanı istinad edilən resurslarda yetkiləndirmə yoxlamasının kifayət qədər olmaması ilə bağlı idi.
Necə düzəltmək olar
- foxit esign2026-03-26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxit esign | v < 2026-03-26 | 2026-03-26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.