CVE-2026-6826
Təsvir
Concrete CMS 9.5.0 və ondan aşağı versiyalar istifadə nəzarətçisində icazə yoxlamasının olmaması səbəbindən autentifikasiyadan keçməmiş fayl istifadəsinin açıqlanmasına həssasdır. Autentifikasiyadan keçməmiş istənilən ziyarətçi hər hansı fayl ID-si ilə /ccm/system/dialogs/file/usage/{fID} sorğusunu göndərərək həmin fayla istinad edən bütün səhifələrin siyahısını, o cümlədən səhifə ID-lərini, handle-ları və tam URL-ləri əldə edə bilər. Buraya başqa cür icazələrlə məhdudlaşdırılmış səhifələr də daxildir. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS v.4.0 üzrə 6.9 bal və CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N vektoru verib. Bildirdiyinə görə Eldudareeno-ya təşəkkür edirik.
Necə düzəltmək olar
- concretecms concrete_cms9.5.1 və ya daha yeni versiya
- concrete5/concrete59.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.1 | 9.5.1 |
| concrete5/concrete5Packagist | v < 9.5.1 | 9.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.