CVE-2026-81573
Təsvir
Əgər 8.41a və ya 9.10 versiyasından əvvəlki CodeMeter Runtime server kimi konfiqurasiya edilibsə, konfiqurasiya əmrinin idarəedicisi şəbəkə mənşəli məhdudiyyətləri tətbiq etmir. Buna görə də yalnız lokal və ya eyni şəbəkədə olan müştərilər üçün nəzərdə tutulmuş əmrlər istənilən uzaq tərəflər tərəfindən icra edilə bilər. Hücumçu potensial olaraq həssas konfiqurasiya məlumatlarını oxuya və Server.ini faylında seçilmiş dəyərləri yenidən yaza bilər. Bura CodeMeter WebAdmin üçün etibarlılıq məlumatlarının heşi (hash) daxildir ki, bu da WebAdmin-in ələ keçirilməsinə imkan verir.
Necə düzəltmək olar
- wibu-systems-ag codemeter-runtime9.10, 8.41a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wibu-systems-ag codemeter-runtime | 9.00 ≤ v < 9.10, 8.00 ≤ v < 8.41a, 7.x, 6.x | 9.10, 8.41a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.