CVE-2026-64968
Təsvir
ATutor-un idxal funksionallığında Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. Autentifikasiya olunmuş administrator, əgər PHP mühiti URL wrapper-lərinə icazə verirsə, server vasitəsilə ixtiyari daxili HTTP son nöqtələrinə, bulud metadata xidmətlərinə və ya file:// vasitəsilə lokal fayllara sorğu göndərə bilər. Məhsul artıq aktiv şəkildə dəstəklənmir və zəifliklər aradan qaldırılmayıb. Yalnız 2.2.4 versiyası sınaqdan keçirilmiş və zəifliyə malik olduğu təsdiqlənmişdir, digər versiyalar sınaqdan keçirilməyib, lakin onlar da zəifliyə malik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ATutor ATutor | 2.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.