CVE-2026-73671
Təsvir
Saurus CMS Community Edition proqramının classes/port.inc.php faylındakı çıxış (logout) prosesinin idarəetmə kodu autentifikasiya tələb etməyən açıq yönləndirmə (open redirect) zəifliyinə malikdir. Burada GET və ya POST vasitəsilə ötürülən url parametri domen ağ siyahısı, sxem validasiyası və ya nisbi yol məhdudiyyəti olmadan birbaşa Location başlığına ötürülür. Hücumçular sessiya məhv edildikdən sonra autentifikasiya olunmuş istifadəçiləri öz nəzarətində olan fişinq səhifələrinə yönləndirmək üçün ixtiyari xarici domen və ya javascript: URI sxemi ehtiva edən zərərli çıxış URL-i yarada bilərlər ki, bu da etibarnamələrin oğurlanmasına və OAuth yönləndirməsinin sui-istifadəsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Saurus Saurus CMS Community Edition | v ≤ d886e5b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.