CVE-2026-64965
Təsvir
ATutor proqram təminatı Test və Sual İdxal nöqtələrində (endpoints) Avtorizasiya Yoxlamasının Olmaması zəifliyinə malikdir. Kursa qeydiyyatdan keçmiş aşağı imtiyazlı autentifikasiya olunmuş istifadəçi (məsələn, tələbə), sorğuları birbaşa arxa plan idxal nöqtələrinə göndərməklə avtorizasiya yoxlamalarını yan keçə bilər ki, bu da kurs daxilində testlərin və sualların icazəsiz idxalına şərait yaradır. Məhsul artıq aktiv şəkildə dəstəklənmir və zəifliklər düzəldilməyib. Yalnız versiya 2.2.4 sınaqdan keçirilmiş və zəifliyə malik olduğu təsdiqlənmişdir, digər versiyalar sınaqdan keçirilməyib, lakin onlar da zəifliyə malik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ATutor ATutor | 2.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.