CVE-2026-90940
Orta
Təsvir
novel-plus versiya 5.3.3 daxil olmaqla, CacheController.refreshCache son nöqtəsində (endpoint) təhlükəsiz olmayan standart keş-idarəetmə şifrəsi mövcuddur və bu, anonim hücumçulara URL yolunda sabit kodlaşdırılmış standart dəyəri təqdim etməklə portal keşlərini etibarsız etməyə imkan verir. Hücumçular məlum olan standart şifrə ilə cache/refresh son nöqtəsinə daxil olaraq icazəsiz keş etibarsızlaşdırmasını tetikləyə və keşin yenidən doldurulması üçün lazımsız verilənlər bazası sorğularına səbəb ola bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul201206030 Novel-plus
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-1392CWE-1392
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 201206030 novel-plus | v ≤ 5.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.