CVE-2026-68503
Təsvir
LazyOwn RedTeam/APT Framework süni intellekt əsaslı C2 və red-team əməliyyatları freymvorkudur. 0.2.154 versiyasından əvvəl LazyOwn, payload.json və core/payload_schema.py fayllarında standart C2 etibarlılıq məlumatlarını (istifadəçi adı: LazyOwn, şifrə: LazyOwn) təqdim edir və onları dəyişdirilmədən lazyc2.py HTTP Basic autentifikasiyasına ötürür. Bu, standart məlumatları bilən və şəbəkə vasitəsilə əlaqə qura bilən hər hansı hücumçunun C2 idarəetmə panelinə operator səviyyəsində giriş əldə etməsinə imkan verir. Bu problem 0.2.154 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grisuno LazyOwn | < 0.2.154 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.