CVE-2026-49973
Təsvir
Hermes WebUI versiya 0.51.358-dən əvvəlki versiyalarda, autentifikasiya olunmamış uzaq hücumçulara hər hansı şəbəkə mənşə məhdudiyyəti olmadan settings API son nöqtəsinə _set_password parametrini göndərməklə ilkin quraşdırmanı ələ keçirməyə imkan verən yanlış girişə nəzarət zəifliyi mövcuddur. Hər hansı əlçatan şəbəkədə olan hücumçular, ilk işəsalma quraşdırma pəncərəsi zamanı settings son nöqtəsinə POST sorğusu göndərərək istənilən parol heşini saxlaya, etibarlı sessiya kukisini əldə edə və legitim operatoru öz instansiyasından kənarlaşdıra bilərlər.
Necə düzəltmək olar
- nesquena hermes-webui0.51.358 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nesquena hermes-webui | v < 0.51.358 | 0.51.358 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.