CVE-2026-52730
Təsvir
Xibo, veb məzmun idarəetmə sistemi və Windows displey pleyer proqram təminatına malik açıq mənbəli rəqəmsal lövhə platformasıdır. 4.4.3 versiyasından əvvəl, Module::settingsForm hissəsində avtorizasiyanın olmaması, super admin tərəfindən məhdudlaşdırılmış modul parametrlərinin görünməsinə (dəyişdirilməsinə yox) və tam modul obyektinin sızmasına şərait yaradır. Zəifliyin istismarı, standart olaraq qeyri-adminlərə verilməyən Modul Görünüşü funksiyasına çıxışı olan avtorizasiya olunmuş istifadəçi tərəfindən mümkündür. İstifadəçilər bu problemi aradan qaldıran 4.4.3 versiyasına yüksəltmə etməlidirlər. Problemi həll etmək üçün düzəliş edilmiş versiyaya yüksəltmə vacibdir. Yüksəltmə edə bilməyən istifadəçilər, etibar etmədikləri istifadəçilərdən bu hüquqları geri almalıdırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xibosignage xibo-cms | < 4.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.