CVE-2026-63206
Təsvir
Zammad veb əsaslı açıq mənbəli helpdesk/müştəri dəstək sistemidir. Versiya 7.1.2-dən əvvəl, bilet məqalələrində və e-poçt görüntülərində uzaq şəkilləri bloklayan Zammad-ın HTML təmizləyicisi (sanitizer), sxemdən sonra iki slash işarəsinin olmadığı qısaldılmış URL formatı vasitəsilə (məsələn, qısaldılmış HTTP URL-i yerinə qısaldılmış HTTP URL-i) yan keçilə bilər. Müasir brauzerlər hər iki formanı ekvivalent uzaq URL-lər kimi qəbul edir. Nəticədə, xüsusi hazırlanmış e-poçt və ya bilet göndərən hücumçu, qəbul edənin brauzerinin kənar serverdən səssiz şəkildə şəkil yükləməsinə səbəb ola bilər ki, bu da biletin nə vaxt və kim tərəfindən açıldığını aşkar edir. Təmizləyici qısaldılmış formanı uzaq resurs kimi tanımadığı üçün Zammad-ın "uzaq məzmun bloklandı" xəbərdarlığı göstərilmir. Bu problem 7.1.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | < 7.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.