CVE-2026-92616
Təsvir
FileRise versiya 3.28.0-dan əvvəlki versiyalarda, autentifikasiya olunmuş aşağı imtiyazlı hücumçuların WebDAV interfeysi və veb tətbiqin sessiya konteksti arasındakı yanlış sessiya izolyasiyasından istifadə edərək icazəsiz oxuma və yazma girişi əldə etməsinə şərait yaradan imtiyazların yüksəldilməsi zəifliyi mövcuddur. WebDAV təbəqəsi RFC 4918-ə uyğun olaraq müstəqil və vəziyyətsiz (stateless) autentifikasiyanı tətbiq etmək əvəzinə, mövcud veb sessiyadan yüksək imtiyazları yanlış şəkildə miras aldığı üçün, hücumçular avtorizasiya sərhədlərini keçmək üçün düzgün Basic-Auth etibarlılıqlarını aktiv admin PHPSESSID kukisi ilə birləşdirə bilərlər.
Necə düzəltmək olar
- error311 FileRise3.28.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | v < 3.28.0 | 3.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.