CVE-2026-54671
Təsvir
WeGIA xeyriyyə müəssisələri üçün veb menecerdir. Versiya 3.8.5-dək WeGIA `web/controle/control.php` faylında `InternoControle`-ni boş resurs massivinə yönləndirir və `web/dao/MiddlewareDAO.php` faylındakı `verificarPermissao` funksiyası həmin boş massivi hər bir autentifikasiya olunmuş istifadəçi üçün şərtsiz giriş kimi qəbul edir. `web/controle/InternoControle.php` faylındakı `listarUm`, `alterar` və `excluir` daxil olmaqla metodlar, mülkiyyət hüququnu yoxlamadan istifadəçi tərəfindən idarə olunan `id` və ya `idInterno` dəyərlərini qəbul edir ki, bu da aşağı imtiyazlı istifadəçiyə başqa şəxsin qeydlərini oxumağa, dəyişdirməyə və ya silməyə, habelə şəxsi, identifikasiya, ünvan, tibbi və ailə məlumatlarını aşkar etməyə imkan verir. Məlumatda qeyd olunur ki, özünə istinad edən yükləmə xətası hesabat verilmiş reviziyada bu kontrolleri sıradan çıxara bilər, lakin boş resurs avtorizasiya nümunəsi və təsirlənən metodlar nəzərdən keçirilən zəiflik olaraq qalır. Bu problem versiya 3.8.5-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LabRedesCefetRJ WeGIA | < 3.8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.