CVE-2026-53497
Təsvir
CrossWatch (CW) sinxronizasiya mühərrikidir. Versiya 0.9.21-dən əvvəl GET /api/app-auth/status ünvanına autentifikasiyasız daxil olmaq mümkündür və bu, bütün aktiv sessiyaların metadata məlumatlarını — o cümlədən mənbə IP ünvanlarını, User-Agent sətirlərini, daxili sessiya ID-lərini və yaradılma/vaxtının bitmə vaxtlarını ehtiva edən other_sessions massivini qaytarır. Hər hansı autentifikasiya olunmamış şəbəkə hücumçusu etibarnamələrsiz bu məlumatları sadalayabilir. Versiya 0.9.21 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cenodude CrossWatch | < 0.9.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.