CVE-2026-61502
Orta
Təsvir
Rejetto HFS 3.0.0 və 3.2.0 versiyaları daxil olmaqla, vəziyyəti dəyişdirən API sorğularını GET metodu vasitəsilə qəbul edir və GET sorğularını anti-CSRF başlıq yoxlamasından azad edir. Uzaqdakı hücumçu, daxil olmuş administratorun brauzerini xüsusi hazırlanmış URL-ə yönləndirməklə və ya hücum serverin öz maşınından başladığı halda standart quraşdırmalarda heç bir etibarnamə olmadan, hesabların yaradılması və konfiqurasiya dəyişiklikləri də daxil olmaqla inzibati hərəkətləri yerinə yetirə bilər ki, bu da kodun icrasına səbəb ola bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulRejetto Hfs
Dərc13 iyl 2026
İlk görülmə13 iyl 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- rejetto hfs3.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rejetto hfs | 3.0.0 ≤ v < 3.2.1 | 3.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.