CVE-2026-90937
Təsvir
2.2.5 versiyasından əvvəlki froxlor versiyaları alt domen yönləndirmə URL-lərində yeni sətir simvollarını yoxlamaqda uğursuz olur və bu, autentifikasiya olunmuş müştərilərə ixtiyari nginx və ya Apache konfiqurasiya direktivlərini yerləşdirməyə imkan verir. Hücumçular tərkibində hərfi yeni sətirlər olan URL-lər təqdim edə bilərlər ki, bunlar cron yenilənməsi zamanı vhost konfiqurasiya fayllarına olduğu kimi yazılır; bu isə veb server konfiqurasiyasının korlanmasına, xidmətdən imtinaya və ya host olunan domenlərdə HTTP cavablarının ələ keçirilməsinə şərait yaradır.
Necə düzəltmək olar
- froxlor froxlor2.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| froxlor froxlor | v < 2.2.5 | 2.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.