CVE-2026-54363
Təsvir
17.5 versiyasından əvvəlki CentreStack məhsulunda sabit kodlaşdırılmış kriptoqrafik açar zəifliyi mövcuddur. Bu zəiflik, bütün quraşdırmalarda AccessTicket.Encrypt() və AccessTicket.Decrypt() üçün entropiya kimi istifadə olunan statik SysNumber dəyərindən istifadə edərək, autentifikasiya olunmamış hücumçulara ixtiyari şifrələnmiş tokenlər yaratmağa imkan verir. Hücumçular sabit kodlaşdırılmış açardan istifadə edərək etibarlı x-glad-auth başlıqları hazırlaya və domen administratoru IdentityTicket-ni əldə etmək üçün acquiretenantbackuptoken kimi imtiyazlı API son nöqtələrini çağıra bilərlər ki, bu da tam autentifikasiyasız uzaqdan kodun icrası zəncirini mümkün edir.
Necə düzəltmək olar
- Gladinet CentreStack17.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gladinet CentreStack | v < 17.5 | 17.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.