CVE-2026-77351
Təsvir
Wallos açıq mənbəli, öz serverində yerləşdirilə bilən fərdi abunəlik izləyicisidir. 5.0.0 versiyasından əvvəl Wallos istənilən autentifikasiyadan keçmiş istifadəçiyə öz fərdi e-poçt bildiriş parametrlərində ixtiyari SMTP hostunu — o cümlədən şəxsi və bulud-metaməlumat IP ünvanlarını — server tərəfində SSRF yoxlaması olmadan saxlamağa imkan verirdi. Planlaşdırılmış bildiriş cron tapşırığı işə düşdükdə, saxlanılmış hostu birbaşa PHPMailer-ə ötürür və nəticədə Wallos serveri hücumçunun göstərdiyi ünvana xarici TCP bağlantısı açır. Bu, aşağı imtiyazlı hücumçuya serverin baxış bucağından daxili şəbəkə xidmətlərini yoxlamaq üçün etibarlı mexanizm verir. Bu problem 5.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellite Wallos | < 5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.