CVE-2026-92601
Təsvir
Guns 8.3.5 versiyasına qədər olan versiyalarda SysNoticeController-də requiredPermission parametrinin susmaya görə false olması və heç bir action metodu tərəfindən dəyişdirilməməsi səbəbindən düzgün olmayan girişə nəzarət zəifliyi mövcuddur. Təyin edilmiş rolları olmayan autentifikasiya olunmuş istifadəçilər bundan istifadə edərək istənilən istifadəçilərə və şöbələrə təsir edən sistem səviyyəli bildirişləri yarada, redaktə edə, silə, dərc edə və geri çağıra bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stylefeng Guns | v ≤ 8.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.