CVE-2026-82041
Təsvir
11.2.16 versiyasından əvvəlki UTMStack, /command/{hostname} STOMP təyinatına yönləndirilmiş handler olan UTMIncidentCommandWebsocket.processCommand() funksiyasında avtorizasiyanın olmaması zəifliyini ehtiva edir; burada təmin edilən əmrlər ötürülməzdən əvvəl heç bir rol yoxlaması və ya əmrlərin icazə siyahısı tətbiq edilmir. Rolundan asılı olmayaraq, hər hansı autentifikasiya olunmuş istifadəçi gRPC vasitəsilə qoşulmuş istənilən agentə ixtiyari əməliyyat sistemi əmrləri göndərə bilər ki, bu da agent proseslərinin adətən root və ya SYSTEM səlahiyyətləri ilə işlədiyi monitorinq edilən son nöqtələrdə əmrlərin icrasıyla nəticələnir.
Necə düzəltmək olar
- UTMStack UTMStack11.2.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| UTMStack UTMStack | v < 11.2.16 | 11.2.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.