CVE-2026-57490
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. Versiya 3.16.0-dan əvvəl, administrator tərəfindən WebDAV aktivləşdirildikdə, FileRise WebDAV Basic autentifikasiyası yalnız AuthModel::authenticate() vasitəsilə hesabın istifadəçi adını və şifrəsini yoxlayır və hesab üçün konfiqurasiya edilmiş TOTP faktorunu tələb etmir. TOTP aktiv edilmiş bir hesab üçün düzgün əsas giriş məlumatlarını bilən hücumçu, ikinci faktoru təqdim etmədən aktiv edilmiş WebDAV xidmətində autentifikasiyadan keçə və hesabın WebDAV fayl icazələrindən istifadə edə bilər. Brauzer giriş yolu TOTP-ni tələb edir, lakin ayrıca olan public/webdav.php autentifikasiya geri çağırışı (callback) bunu etmirdi. Bu problem 3.16.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.16.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.