CVE-2026-58476
Təsvir
Sustainable Irrigation Platform (SIP)-in 5.2.16 versiyadək olan versiyalarında saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara, daxil olmuş administratoru CSRF tokeni təsdiqi və ya mənşə yoxlaması olmadan HTTP GET sorğuları göndərən zərərli səhifəyə yönləndirməklə, vəziyyət dəyişdirici inzibati hərəkətləri yerinə yetirməyə imkan verir. Hücumçular şifrə sözünün deaktiv edilməsi, cihazın yenidən başladılması, proqramların silinməsi və ya plaginlərin quraşdırılması kimi hərəkətləri tetikləyə bilərlər; standart konfiqurasiya şifrə sözünün tələb olunmaması və standart 'opendoor' etibarlılıq məlumatları səbəbindən bu son nöqtələri autentifikasiya olunmamış istifadəçilərə açıq edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dan-in-ca sustainable_irrigation_platform | v ≤ 5.2.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.