CVE-2026-5246
Təsvir
Cesanta Mongoose versiya 7.20 daxil olmaqla versiyalarda zəiflik müəyyən edilmişdir. P-384 Public Key Handler komponentinin mongoose.c faylındakı mg_tls_verify_cert_signature funksiyası təsirlidir. Manipulyasiyanın həyata keçirilməsi autentifikasiyadan yan keçməyə səbəb ola bilər. Hücum uzaqdan icra edilə bilər. Bu növ hücumlar olduqca mürəkkəbdir. Eksploytasiya çətin hesab olunur. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 7.21-ə yüksəldilməsi bu problemi aradan qaldırır. Bu yamağın adı 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1-dir. Təsirə məruz qalan komponent yenilənməlidir. Vendorla erkən əlaqə saxlanılmışdır, o, peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəldilmiş versiyasını sürətlə buraxmışdır.
Necə düzəltmək olar
- cesanta mongoose7.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cesanta mongoose | 7.0 ≤ v < 7.21 | 7.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.