CVE-2026-81179
Təsvir
SysReptor tamamilə fərdiləşdirilə bilən pentest hesabatlandırma platformasıdır. 2026.58 versiyasından əvvəlki quraşdırmalarda, ALLOWED_HOSTS parametrini joker simvolla (wildcard) konfiqurasiya edərək e-poçt vasitəsilə şifrənin sıfırlanmasını aktivləşdirən sistemlər, şifrə sıfırlama linki yaradarkən hücum edən tərəfindən idarə olunan Host başlığını qəbul edir. Autentifikasiya olunmamış hücumçu, linki hücumçunun idarə etdiyi sistemə yönləndirilmiş sıfırlama e-poçtu tələb edə bilər və həmin linkə daxil olan qurban sıfırlama tokenini ifşa edə bilər ki, bu da hücumçuya qurbanın şifrəsini sıfırlamağa və hesabı ələ keçirməyə imkan verir. Eksploytasiya üçün həmçinin konfiqurasiya edilmiş e-poçt şlüzü və qurbana məxsus e-poçt ünvanı tələb olunur, bəzi tərs proksi (reverse proxy) konfiqurasiyaları isə zərərli Host başlığını rədd edə bilər. Bu problem 2026.58 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Syslifters sysreptor | < 2026.58 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.