CVE-2026-61525
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. 7.0.2 və 7.1.0 versiyalarında Zammad-ın websocket və long-polling bağlantıları üçün sessiya idarəetməsi yol keçidi (path traversal) hücumuna qarşı həssasdır. Müştəri tərəfindən təqdim edilən sessiya identifikatorları daxili fayl yollarını qurmaq üçün istifadə edilməzdən əvvəl kifayət qədər yoxlanılmır. Fayl əsaslı sessiya anbarı aktiv olduqda (defolt konfiqurasiya), autentifikasiya olunmuş hücumçu sessiya identifikatorunu manipulyasiya edərək nəzərdə tutulmuş saxlama kataloqundan kənar yerləri göstərə bilər ki, bu da serverdə ixtiyari faylların və kataloqların silinməsinə səbəb olar. İstismar üçün yalnız aşağı imtiyazlı autentifikasiya olunmuş sessiya və tək bir xüsusi hazırlanmış sorğu kifayətdir. Redis əsaslı sessiya anbarından istifadə etmək üçün konfiqurasiya edilmiş nümunələr bundan təsirlənmir. Bu problem 7.0.3 və 7.1.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | = 7.0.2, = 7.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.