CVE-2026-82448
Təsvir
Shinobi-nin 5a76c74f commit-indən əvvəlki versiyalarında child node xidmətində sabit kodlaşdırılmış (hardcoded) bağlantı açarı mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara ixtiyari verilənlər bazası sorğularını icra etməyə imkan verir. Child node portuna daxil olan hücumçular WebSocket əl sıxması (handshake) zamanı həmin sabit kodlaşdırılmış açarı təqdim edə bilər və daha sonra istifadəçi qeydlərini və kamera konfiqurasiyasını oxumaq və dəyişdirmək üçün onWebSocketDataFromChildNode handler vasitəsilə SQL sorğuları göndərə bilərlər.
Necə düzəltmək olar
- Shinobi Systems Shinobi5a76c74f3977661ff3f9fd55a260db352c0b19c0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shinobi Systems Shinobi | v < 5a76c74f3977661ff3f9fd55a260db352c0b19c0 | 5a76c74f3977661ff3f9fd55a260db352c0b19c0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.