CVE-2026-92805
Kritik
Təsvir
UVdesk Community Skeleton 1.1.8 versiyadək olan versiyalarda ConfigureHelpdesk kontrollerinin wizard son nöqtələrində autentifikasiya və ya quraşdırma vəziyyətinin yoxlanılması həyata keçirilmir. Autentifikasiya olunmamış hücumçular wizard son nöqtələrinə xüsusi hazırlanmış sorğular göndərməklə verilənlər bazasını yenidən yönləndirə və super administrator hesabları yarada bilər ki, bu da instans üzərində tam nəzarətin əldə edilməsinə gətirib çıxarır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUvdesk Community-skeleton
Dərc16 sen 2026
İlk görülmə16 sen 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uvdesk community-skeleton | v ≤ 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.