CVE-2026-86284
Təsvir
jaychouchannel Tourism-Management-System məhsulunda 8122bf020d91199eddfff3ee02d1632a70a9a132 versiyasına qədər təhlükəsizlik zəifliyi aşkar edilmişdir. Bu zəiflik travel/src/main/java/com/controller/CommonController.java faylındakı getOption funksiyasına təsir edir. tableName/columnName arqumenti ilə manipulyasiya məlumatların açıqlanmasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu məhsul davamlı yeniləmələri təqdim etmək üçün yayım modelindən istifadə edir. Nəticədə, təsirlənmiş və ya yenilənmiş buraxılışlar üçün dəqiq versiya məlumatı mövcud deyil. Yamanın identifikatoru d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86-dır. Bu problemi həll etmək üçün yamanın tətbiq edilməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jaychouchannel tourism-management-system | 8122bf020d91199eddfff3ee02d1632a70a9a132 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.