CVE-2026-50198
Təsvir
Wallos açıq mənbəli və öz serverində quraşdırıla bilən fərdi abunəlik izləyicisidir. Versiya 4.9.1-dən əvvəl autentifikasiya olunmuş istifadəçi özünün qeyri-aktiv abunəliyini redaktə edə və replacement_subscription_id parametrini başqa bir istifadəçiyə məxsus abunəlik ID-si ilə təyin edə bilər. Yazma əməliyyatı qəbul edilir və daha sonra statistika məntiqi həmin kənar abunəlik ID-sini user_id məhdudiyyəti olmadan istifadə edir. Bu, hücumçuya öz statistika çıxışındakı dəyişiklikləri müşahidə etməklə qurbanın abunəliyinin aylıq normallaşdırılmış xərcini müəyyən etməyə imkan verir. Bu, qurbanın abunəlik obyektini tam şəkildə üzə çıxarmır, lakin törəmə maliyyə meta-məlumatlarını ifşa edir. Bu problem versiya 4.9.1-də aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellite Wallos | < 4.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.