CVE-2026-54445
Təsvir
vantage6 məxfiliyi qoruyan analiz üçün açıq mənbəli infrastrukturdur. 5.0.0 versiyasından əvvəlki versiyalarda ilkin istifadəçiyə `root` istifadəçi adı və `root` şifrəsi təqdim olunur. Bu, ideal deyil, çünki hücum edənlər demək olar ki, bütün vantage6 serverlərində ehtimal ki, admin hüquqlarına malik olan `root` istifadəçi adlı bir istifadəçinin olduğunu bilirlər, həmçinin ilkin şifrə çox zəifdir və administratorların onu sıfırlamağı unutma ehtimalı var. 5.0.0 versiyası bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi, digər istifadəçiləri yaratmaq üçün istifadə edildikdən sonra `root` istifadəçisini silmək mümkündür.
Necə düzəltmək olar
- vantage65.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vantage6PyPI | v < 5.0.0 | 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.