CVE-2026-56843
Təsvir
WebPros Plesk-in 18.0.78.4 versiyasından əvvəlki XML-RPC API-də yanlış avtorizasiya, aşağı səlahiyyətli autentifikasiya olunmuş müştəriyə onlara məxsus olmayan domenləri axtarmağa imkan verir, çünki mülkiyyət hüququ yalnız müəyyən axtarış filtrləri üçün tətbiq edilir və köhnə protokol versiyaları üçün sxem validasiyası yan keçilir. Bu, digər kirayəçilərin açıq mətn formatında saxlanılan FTP etibarlılıq məlumatlarının kross-kirayəçi ifşasına səbəb olur ki, bu da başqa bir kirayəçinin sistem istifadəçisi kimi kodun icra edilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
- Webpros Plesk18.0.78.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Webpros Plesk | 10.4 ≤ v < 18.0.78.4 | 18.0.78.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.