CVE-2026-53547
Təsvir
Termix SSH terminalı, tunelləmə və fayl redaktə imkanlarına malik veb əsaslı server idarəetmə platformasıdır. Versiya 2.3.2-dən əvvəl, POST /database/export son nöqtəsi (endpoint), ixracın qalan hissəsi istifadəçi səviyyəsində olsa belə, qlobal parametrlər cədvəlini də ehtiva edən istifadəçi ixracı yaradır. Parametrlər cədvəli reset_code_ və temp_reset_token_ şifrə sıfırlama artefaktlarını ehtiva edir ki, bu da aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə digər lokal hesabın sıfırlama kodunu əldə etməyə və standart şifrə sıfırlama prosesini tamamlamağa imkan verir. Uğurlu istismar lokal istifadəçi hesabının ələ keçirilməsinə, qurban administrator olduqda isə inzibati girişin kompromis edilməsinə səbəb olur. Bu problem versiya 2.3.2-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Termix-SSH Termix | < 2.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.