CVE-2026-90520
Təsvir
jaychouchannel Tourism-Management-System proqramının 84d8ec384f669df3985293dab293bb7b477efa64 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu zəiflik Authorization Interceptor komponentinin AuthorizationInterceptor.java faylının naməlum kodu ilə bağlıdır. Manipulyasiya yanlış avtorizasiyaya səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling release" modelindən istifadə edir, buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. Yamağın (patch) identifikatoru d984d172dceca907f8b447efbdb06dc233f7938d-dir. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jaychouchannel tourism-management-system | 84d8ec384f669df3985293dab293bb7b477efa64 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.