CVE-2026-54367
Təsvir
17.2 versiyasından əvvəlki CentreStack məhsulunda, avtorizasiya yoxlamaları olmayan açıq API son nöqtələrindən istifadə edərək autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara ixtiyari hesab parametrlərini oxumağa, yazmağa və ya silməyə imkan verir. Hücumçular statik ortaq şifrələmə açarından istifadə edərək etibarlı şifrələnmiş EntAcctId dəyərləri yarada və sistem üzrə klaster tənzimləmələri hesabı daxil olmaqla hər hansı istifadəçi GUID üçün saxta identifikatorlar hazırlaya bilərlər ki, bu da host edilən tenant domenlərinin və administrator kimliklərinin sadalanmasını təmin edir.
Necə düzəltmək olar
- Gladinet CentreStack17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gladinet CentreStack | v < 17.2 | 17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.