CVE-2026-85220
Təsvir
Thinkst Canary honeypot Redis xidmətindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya honeypota qarşı Xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verir. Zəifliyə yalnız Redis xidməti aktiv olduqda giriş mümkündür. Redis xidməti deaktiv edildikdə Canary təsirlənmir. Thinkst bu problemi bütün dəstəklənən platformalarda həll etmişdir. Bu problemi aradan qaldırmaq üçün yeni yeniləmə faylları Docker istisna olmaqla bütün platformalarda mövcuddur. Docker müştəriləri üçün yamı ehtiva edən yeni Docker obrazı dərc edilmişdir. Avtomatik yeniləmələri aktiv olan müştərilərə yeniləmələr artıq çatdırılır. Avtomatik yeniləmələr deaktiv edilibsə, müştərilərə öz Canary cihazlarını yeniləmələri tövsiyə olunur. Hazırda yeniləmə etmək imkanı olmayan müştərilər üçün alternativ həll yolları mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thinkst Canary honeypot Redis service | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.