CVE-2026-84205
Orta
Təsvir
GROWI-da GET /_api/v3/revisions/:id son nöqtəsində giriş kontrolu zəifliyi mövcuddur; bu zəiflik girişi sorğu parametri əsasında yoxlayır, lakin onların eyni səhifəyə istinad etdiyini təsdiqləmədən yol parametri ilə müəyyən edilmiş reviziyanı qaytarır. Autentifikasiya olunmuş hücumçular, giriş icazələrinin olmadığı səhifələrdəki reviziya məzmununu oxumaq üçün daxil ola bildikləri səhifə identifikatorunu hər hansı bir reviziya identifikatoru ilə birləşdirə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGrowi
Dərc1 sen 2026
İlk görülmə1 sen 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| growilabs growi | v ≤ 8.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.