CVE-2026-6903
Təsvir
LabOne User Interface-ni dəstəkləyən LabOne Web Server-in fayllara giriş funksionallığında daxil edilən məlumatların yoxlanılması kifayət qədər effektiv deyil. Autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək, LabOne proqram təminatını işlədən əməliyyat sistemi istifadəçisi üçün əlçatan olan host sistemindəki istənilən faylları oxuya bilər. Bundan əlavə, Web Server çarpaz mənşəli sorğuları (cross-origin requests) kifayət qədər məhdudlaşdırmır ki, bu da uzaqdakı hücumçuya qurbanı zərərli veb sayta yönləndirməklə onun brauzeri vasitəsilə fayllara girişi tetikləməyə imkan verə bilər. Zəiflik yalnız LabOne Web Server işlədikdə istismar edilə biləndir. Web Server başladılmadan, yalnız LabOne API-lərindən istifadə edən quraşdırmalar risk altında deyil.
Necə düzəltmək olar
- Zurich Instruments LabOne26.01.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zurich Instruments LabOne | v < 26.01.3.9 | 26.01.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.