CVE-2026-81707
Təsvir
1.4.9 versiyasından əvvəlki openssl_encrypt, idxal edilmiş şəxsiyyət sənədlərinin e-poçt sahəsini təmizləməkdə uğursuz olur və bu, hücumçulara istifadəçilərə göstərilən barmaq izi təsdiqləmə sətrini saxtalaşdırmaq üçün ANSI qaçış ardıcıllıqlarını (escape sequences) yerləşdirməyə imkan verir. Hücumçular terminal çıxışını manipulyasiya etmək və saxta barmaq izi göstərmək üçün normal kontakt mübadiləsi axınları və ya açar server cavabları vasitəsilə xüsusi hazırlanmış şəxsiyyət paketini göndərə bilərlər ki, bu da açarların əvəzlənməsi hücumlarından qoruyan kənar təsdiqləmə mexanizmini yan keçir.
Necə düzəltmək olar
- jahlives openssl_encrypt1.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jahlives openssl_encrypt | v < 1.4.9 | 1.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.