CVE-2026-49952
Təsvir
Discuz! X5.0 buraxılışları 20260320-dən 20260501-dək autentifikasiyadan yan keçmə zəifliyi ehtiva edir ki, bu da autentifikasiya olunmamış uzaqdan hücumçulara UCenter inteqrasiyası ilə dbbak.php tərəfindən təqdim edilən verilənlər bazasının ehtiyat nüsxələnməsi API-si arasında paylaşılan kriptoqrafik açardan istifadə etməklə verilənlər bazasının ehtiyat nüsxələnməsi və bərpası funksionallığına icazəsiz giriş əldə etməyə imkan verir. Hücumçular giriş zamanı istifadəçi adı parametri vasitəsilə hazırlanmış yük yeridərək logging_ctl::logging_more() funksiyasındakı şifrələmə oraklını sui-istifadə edə, qanuni şəkildə imzalanmış token əldə edə və ondan verilənlər bazasının eksportu və idxalı əməliyyatları üçün avtorizasiyadan yan keçmək üçün istifadə edə bilər, əlavə olaraq ixtiyari istifadəçiləri təqlid etmək üçün yarış vəziyyətini tetikləmə imkanına malikdirlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Discuz! Discuz! X5.0 | 20260320 ≤ v ≤ 20260501 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.