CVE-2026-78658
Təsvir
IBM UCD - IBM UrbanCode Deploy 7.2-dən 7.2.3.25-ə qədər və 7.3-dən 7.3.2.20-ə qədər olan versiyalar, həmçinin IBM UCD - IBM DevOps Deploy 8.0-dan 8.0.1.15-ə qədər, 8.1-dən 8.1.2.8-ə qədər və 8.2-dən 8.2.2.1-ə qədər olan versiyalarda məlumat sızması zəifliyi mövcuddur. Redaktə edilmiş mülkiyyət dəyərləri emal edilərkən, əgər tətbiqetmə müəyyən qeyri-ASCII simvolları ilə başlayan təhlükəsiz mülkiyyətlə konfiqurasiya edilibsə, redaktə mühərriki təhlükəsiz olmayan mülkiyyətlərin daxilində yerləşən növbəti ASCII təhlükəsiz dəyərlərini gizlətməkdə uğursuz ola bilər. Tətbiqetmə sorğusunun detallarını görmək icazəsi olan autentifikasiya olunmuş istifadəçi bu çatışmazlıqdan UI və ya API vasitəsilə istifadə edərək, normalda redaktə edilməli olan həssas dəyərləri açıq mətn formatında görə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm ucd_ibm_urbancode_deploy | 7.2.0 ≤ v ≤ 7.2.3.25, 7.3.0 ≤ v ≤ 7.3.2.20 | — |
| ibm ucd_ibm_devops_deploy | 8.0 ≤ v ≤ 8.0.1.15, 8.1.0 ≤ v ≤ 8.1.2.8, 8.2.0 ≤ v ≤ 8.2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.