CVE-2026-6043
Təsvir
2026.1 versiyasından əvvəlki P4 Server versiyaları etibarsız şəbəkələrə açıq olduqda, autentifikasiya olunmamış hücumçulara ixtiyari istifadəçi hesabları yaratmağa, mövcud istifadəçiləri sadalamağa, şifrəsi təyin edilməmiş hesablarla autentifikasiyadan keçməyə və daxili 'remote' istifadəçisi vasitəsilə depot məzmununa giriş əldə etməyə imkan verən təhlükəsiz olmayan standart parametrlərlə konfiqurasiya edilmişdir. Bu standart parametrlər birlikdə götürüldükdə, mənbə kodu repozitoriyalarına və digər idarə olunan aktivlərə icazəsiz girişlə nəticələnə bilər. 2026-cı ilin may ayında gözlənilən 2026.1 buraxılışı, yeniləmə və yeni quraşdırmalar zamanı standart olaraq təhlükəsiz konfiqurasiyaları tətbiq edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Perforce Helix Core Server (P4D) | v ≤ 2025.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.