CVE-2026-76633
Təsvir
3.9.2 versiyasından əvvəlki WeGIA şifrə dəyişdirmə axınında autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu zəiflik, controle/control.php faylında alterarSenha metodunun icazə yoxlamalarından şərtsiz olaraq istisna edilməsini istifadə edərək, hər hansı autentifikasiya olunmuş istifadəçiyə mövcud etibarlılıq məlumatlarını təqdim etmədən hesab şifrəsini dəyişməyə imkan verir. Hücumçular redir parametrini alterar_senha.php ünvanına yönləndirərək, cari şifrə yoxlamasından yan keçmək üçün verificarSenha() əvəzinə verificarSenhaConfig() vasitəsilə marşrutlaşdıra və müvəqqəti sessiya girişini daimi hesab ələ keçirməyə çevirə bilərlər.
Necə düzəltmək olar
- LabRedesCefetRJ WeGIA3.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LabRedesCefetRJ WeGIA | v < 3.9.2 | 3.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.