CVE-2026-62183
Təsvir
Apache Syncope proqramında düzgün idarə olunmayan imtiyazlar zəifliyi aşkar edilmişdir. Aşağıdakı hallarda: * bütün Java istifadəçi iş axını adaptoru konfiqurasiya edildikdə və ya * Flowable istifadəçi iş axını adaptoru, istifadəçinin özünü qeydiyyata alması və ya yeniləmə sorğuları üçün admin təsdiqi tələb etməyən BPMN tərifi ilə konfiqurasiya edildikdə belə bir ssenari baş verə bilər: REST API çağırışı vasitəsilə istifadəçi özünə müəyyən edilmiş Rollardan birini və ya bir neçəsini təyin edə bilər, beləliklə onların İmtiyazlarını əldə edərək faktiki olaraq administratora çevrilə bilər; əldə edilən real İmtiyazlar konkret Syncope quraşdırılmasında effektiv şəkildə təyin edilmiş Rollardan asılıdir. Bu problem Apache Syncope-nin aşağıdakı versiyalarına təsir edir: 3.0.0-M0-dan 3.0.16-ya qədər, 4.0.0-M0-dan 4.0.6-ya qədər, 4.1.0-M0-dan 4.1.1-ə qədər. İstifadəçilərə bu problemi aradan qaldıran 4.0.7 / 4.1.2 versiyasına yüksəltmə etmək tövsiyə olunur.
Necə düzəltmək olar
- apache syncope4.0.7, 4.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache syncope | 3.0.0 ≤ v ≤ 3.0.16, 4.0.0 ≤ v < 4.0.7, 4.1.0 ≤ v < 4.1.2 | 4.0.7, 4.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.