CVE-2026-63159
Təsvir
Omnispace Agora Project 26.10.0 versiyasından əvvəlki versiyaları təxmin edilə bilən şifrə sıfırlama tokeni zəifliyinə malikdir ki, bu da autentifikasiya olunmamış hücumçulara deterministik və təkrar istifadə edilə bilən dəyər olan sha1(login.password) şəklində sıfırlama tokenini hesablayaraq istifadəçi hesablarını ələ keçirməyə imkan verir. Hücumçular məlum və ya təxmin edilən giriş adı və şifrə kombinasiyalarından istifadə edərək sıfırlama tokenini çıxara və ya brute-force üsulu ilə tapa bilər, bununla da saxta şifrə sıfırlama sorğuları yaradaraq istənilən hesabı ələ keçirə bilərlər.
Necə düzəltmək olar
- Omnispace Agora Project26.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Omnispace Agora Project | v < 26.10.0 | 26.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.