CVE-2026-71510
Təsvir
Dolibarr 24.0.0 versiyasından əvvəlki versiyalarda istifadəçilər REST API-da SQL inyeksiyası zəifliyi mövcuddur. Bu zəiflik, istifadəçi oxuma hüquqlarına malik autentifikasiya olunmuş hücumçulara təmizlənməmiş filtr parametrlərini sütun məhdudiyyətləri olmadan SQL WHERE bəndlərinə daxil etməklə həssas məlumatları çıxarmağa imkan verir. Hücumçular rəqəmsal sahələrdə ikili axtarış və sətir sahələrində LIKE prefiks iterasiyası vasitəsilə normal API cavablarında göstərilməyən maaş rəqəmlərini və parol təsdiqləyicilərini bərpa edə bilərlər; eyni son nöqtədəki (endpoint) xam verilənlər bazası xəta mesajları isə sütun adlarının sadalanmasını mümkün edir.
Necə düzəltmək olar
- Dolibarr dolibarr24.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dolibarr dolibarr | v < 24.0.0 | 24.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.