CVE-2026-81913
Təsvir
Concrete CMS-in 9.5.0-dan 9.5.2-dək olan versiyaları rcURL parametri vasitəsilə Açıq Yönləndirməyə (Open Redirect) qarşı həssasdır. Hücumçu saytın öz domenində elə bir keçid yarada bilər ki, bu, istifadəçini autentifikasiyadan dərhal sonra ixtiyari xarici sayta yönləndirərək fişinq və etibarnamələrin oğurlanmasını asanlaşdırır. Eyni emal prosesi qeydiyyat axınında da mövcuddur və qeydiyyatı aktiv edilmiş saytlarda ikinci giriş nöqtəsi təmin edir. 9.5.0-dan əvvəlki Concrete CMS versiyalarında rcURL parametri və ya bu ağ siyahı mövcut olmadığı üçün onlar təsirlənmir. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektoru ilə 5.3 CVSS v4.0 balı vermişdir. Bildirdiyi üçün Michal M.-ə təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | 9.5.0 ≤ v < 9.5.3 | 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.