CVE-2026-55721
Kritik
Təsvir
Storage Concentrator (SC & SCVM) login.pl və debug.pl skriptləri tərəfindən emal olunan cookie dəyərləri vasitəsilə SQL inyeksiyasına həssasdır. Cookie dəyəri adekvat təmizlənmədən birbaşa verilənlər bazası sorğularına daxil edilir və bu, autentifikasiyadan keçməmiş uzaqdan təcavüzkara həmin sorğuları manipulyasiya etməyə və əsas verilənlər bazasından həssas məlumatları, o cümlədən sessiya tokenlərini, parol heşlərini və saxlanılan gizli açarları çıxarmağa imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulStorage Concentrator
Dərc30 iyn 2026
İlk görülmə30 iyn 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- StoneFly Storage Concentrator8.0.4.22 və ya daha yeni versiya
- StoneFly Storage Concentrator Virtual Machine8.0.4.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| StoneFly Storage Concentrator | v < 8.0.4.22 | 8.0.4.22 |
| StoneFly Storage Concentrator Virtual Machine | v < 8.0.4.22 | 8.0.4.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.