CVE-2026-63082
Təsvir
Perfect Support Ticketing & Document Management System 1.7 versiyasına qədər olan versiyalarda, Agent səviyyəli imtiyazlara malik autentifikasiya olunmuş hücumçuların nəzərdə tutulmuş avtorizasiya yoxlamalarını yan keçərək biletlərin Support Agent təyin etmə sahəsini manipulyasiya etməsinə imkan verən qırılmış giriş kontrolu zəifliyi mövcuddur. Hücumçular rol əsaslı giriş kontrollərini yan keçərək, təyin olunduqları hər hansı bir biletin Support Agent sahəsinə Superadmin hesabları da daxil olmaqla istənilən istifadəçini əlavə edə və ya ordan çıxara bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ultimate Fosters Perfect Support Ticketing & Document Management System | v ≤ 1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.