CVE-2026-65825
Təsvir
OpenReception-ın təyinatlaşdırma proqram təminatı uçdan-uca şifrlənmiş təyinatlaşdırma platforması təqdim edir. 2.1.0 və daha əvvəlki versiyalarda, geri dönən müştərinin altı rəqəmli təyinat PIN kodu qurban olan tenant daxilində onlayn olaraq brute-force hücumu ilə tapıla bilər. Uğurlu təxmin müştərinin təyinat giriş tokenini əldə etməyi təmin edir ki, bu da həmin müştərinin uçdan-uca şifrlənmiş təyinat məlumatlarını saxlayan təyinat tunelinə girişi və müştəri adından hərəkət etmək imkanını (məsələn, tuneldə təyinatların əlavə edilməsi və ya ləğv edilməsi) verir. Bu yan keçmə cross-tenant xarakterlidir: bir tenant-a aid olan vəziyyət digər tenant-ın autentifikasiya qorumasını aradan qaldırır. Tenant sərhədinin bu şəkildə aşılması scope-changed vektorunun əsasını təşkil edir. Nəşr edildiyi vaxtda heç bir açıq patching mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-reception appointment-booking-software | <= 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.