CVE-2026-78356
Təsvir
OTRS Agent Frontend konfiqurasiya son nöqtəsinə autentifikasiyasız daxil olmaq mümkündür. Bu, autentifikasiya olunmamış uzaq istifadəçilərə yalnız autentifikasiya olunmuş Agent Frontend tərəfindən istifadə edilməsi nəzərdə tutulmuş daxili tətbiq konfiqurasiyasını əldə etməyə imkan verir. Açıqlanan məlumatlara konfiqurasiya edilmiş frontend marşrutları və onlarla əlaqəli avtorizasiya qrupları, autentifikasiya konfiqurasiyası, aktivləşdirilmiş product funksiyaları, üçüncü tərəf inteqrasiya parametrləri və digər tətbiq detalları daxil ola bilər. Açıqlanan konfiqurasiya birbaşa istifadəçi etibarnamələrini ehtiva etmir və OTRS konfiqurasiyasının icazəsiz dəyişdirilməsini təmin etmir. Lakin açıqlanan məlumatlar hücum edən şəxsə təsirlənmiş OTRS quraşdırmasını analiz etməkdə (fingerprinting), aktivləşdirilmiş funksionallığı və ya gələcək hücumları hazırlamaq üçün istifadə edilə biləcək təhlükəsizliklə bağlı konfiqurasiyaları müəyyən etməkdə kömək edə bilər. Bu problem aşağıdakı OTRS versiyalarına təsir edir: * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.7.X versiyasından əvvəlki 2026.X
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OTRS GmbH (former OTRS AG) OTRS | 8.0.x, 2023.x, 2024.x, 2025.x, 2026.x ≤ v ≤ 2026.6.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.