CVE-2026-53640
Təsvir
FOSSBilling pulsuz, açıq mənbəli ödəniş və müştəri idarəetmə sistemidir. 0.8.0 versiyasından əvvəl aşağı imtiyazlı işçi hesabları icazə yoxlamaları olmayan admin API endpoint-ləri vasitəsilə həssas məlumatları oxuya bilərdi. Qardaş yazma endpoint-ləri incə dənəli icazələri düzgün tətbiq etsə də, uyğun oxuma endpoint-lərində avtorizasiya qoruyucuları yoxdur. 0.8.0 versiyası düzəlişi ehtiva edir. Bəzi iş ətrafı həlləri mövcuddur. İşçi hesablarını yalnız həssas məlumatlara girişə ehtiyacı olanlarla məhdudlaşdırın və/və ya təsirlənmiş endpoint-lərə girişi məhdudlaşdırmaq üçün əks proxy və ya WAF istifadə edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FOSSBilling FOSSBilling | < 0.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.