CVE-2026-71801
Təsvir
s-pms SPMS-Server v1.0 versiyasına qədər olan versiyalarda bir problem aşkar edilmişdir. Tətbiqin əsas konfiqurasiya faylında sabit kodlaşdırılmış (hardcoded) standart giriş tokeni sirri mövcuddur və bu sirr istehsal mühiti profilində dəyişdirilmir və ya silinmir. Uzaqdakı autentifikasiya olunmamış hücumçu lokal olaraq etibarlı inzibatçı sessiya tokenləri yarada bilər ki, bu da autentifikasiya mexanizmindən tamamilə yan keçərək qorunan backend API-lərə tam icazəsiz giriş əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| s-pms SPMS-Server | v ≤ 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.