CVE-2026-67602
Təsvir
1.8.2 versiyasından əvvəlki phpIPAM-da REST API-də autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara təhlükəsiz olmayan obyekt keş açarı mexanizmindən istifadə edərək tam API giriş əldə etməyə imkan verir. Keş yalnız axtarış dəyəri ilə açarlanır və axtarılan sütunu daxil etmir; bu isə app_id axtarışı zamanı yazılan qeydin sonrakı app_code axtarışını təmin etməsinə şərait yaradır. Nəticədə hücumçular verilənlər bazasının rəqəmsal sətir identifikatorundan API tokeni kimi istifadə edərək bütün IP ünvanlarının idarəetmə qeydlərini oxuya, yaza və silə bilirlər.
Necə düzəltmək olar
- phpipam phpipam1.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpipam phpipam | v < 1.8.2 | 1.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.