CVE-2026-75524
Təsvir
OpenReception-ın təyinatlaşdırma proqram təminatı uçdan-uca şifrlənmiş təyinatlaşdırma platforması təqdim edir. Versiya 2.2.2-dən əvvəl hücumçu bir agent üçün həddindən artıq təyinat yarada bilər və sistemin eksklüziv saxlamalı olduğu tək bir vaxt slotuna çox sayda təyinat yerləşdirə bilər. Üst-üstə düşən təyinatların sayı eyni vaxtda göndərilən sorğuların sayına bərabərdir və bir rezervasiya tokeni kifayətdir, çünki token daxiletmədən sonra istifadə olunur. Bu, rezervasiya təqvimi bütövlüyünün pozulmasına və digər müştərilər üçün əlçatanlığın itirilməsinə səbəb olur. Bu problem versiya 2.2.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-reception appointment-booking-software | < 2.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.