CVE-2026-63722
Təsvir
ICEcoder 8.1 versiyasında autentifikasiyadan yan keçmə, CSRF validasiyasından yan keçmə və təmizlənməmiş əmr icrasını birləşdirərək, autentifikasiya olunmamış hücumçulara ixtiyari ƏS əmrlərini yerinə yetirməyə imkan verən autentifikasiyasız uzaqdan kodun icrası zəifliyi mövcuddur. Hücumçular veb-server istifadəçisi kimi uzaqdan kodun icrasını həyata keçirmək üçün terminal son nöqtəsinə (endpoint), autentifikasiyadan yan keçmək üçün parol parametri olan, CSRF validasiyasını ötürmək üçün boş olmayan csrf parametri və birbaşa proc_open() funksiyasına ötürülən ixtiyari əmr sətiri daxil edilmiş tək bir HTTP POST sorğusu göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ICEcoder ICEcoder | v ≤ 8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.