CVE-2026-92929
Təsvir
OpenEye Apex Network Video Recorder (NVR) proqram təminatının 3.2.9.376 versiyası sorğu mənbə ünvanını müəyyən edərkən istənilən klient tərəfindən təqdim edilən X-Forwarded-For başlığına etibar edir. Autentifikasiya olunmamış uzaq hücumçu, təsirlənmiş TLS olmayan veb interfeyslərdə yalnız lokal bağlantı üçün nəzərdə tutulmuş təhlükəsizlik idarəetmələrini yan keçmək və konfiqurasiya məlumatlarını əldə etmək üçün loopback ünvanını saxtalaşa bilər. Bu dizayn xətası ən azı 2.2.3.4 versiyasından bəri mövcuddur. Versiyanı 3.5.4-ə yüksəldin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenEye Apex Network Video Recorder (NVR) | 3.2.9.376 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.