CVE-2026-85387
Təsvir
9.5.4 versiyasından əvvəlki Concrete CMS, OAuth REST API sorğularını yalnız bearer token vasitəsilə yenidən təsdiqləyirdi və tokenin verildiyi hesabın vəziyyətini yenidən yoxlamırdı. Resurs serverinin avtorizasiya validatoru yalnız tokenin mövcud olduğunu, vaxtının bitmədiyini və açıq şəkildə ləğv edilmədiyini təsdiqləyirdi; istifadəçinin deaktiv edilməsi həmin istifadəçinin mövcud tokenlərini ləğv etmirdi. Nəticədə, deaktiv edilmiş istifadəçi onlara artıq verilmiş hər hansı bir tokenin qalan ömrü boyunca /ccm/api/1.0/* ünvanına tam giriş imkanını saxlayırdı. Eyni boşluq silinmiş və ya məcburi parol sıfırlanması gözlənilərək kilidlənmiş hesablar üçün də tətbiq olunurdu. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N vektoru ilə 2.0 CVSS v4.0 balı vermişdir. Hesabat verdiyi üçün Myq Larson-a təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.4 | 9.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.