CVE-2026-92984
Yüksək
Təsvir
HUBzero CMS-in 2.2.32 versiyadək olan versiyaları sessiya identifikatorlarını yalnız kukilərdən deyil, həmçinin sorğu sətirlərindən və sorğu dəyişənlərindən də qəbul edir ki, bu da autentifikasiya olunmamış hücumçulara qurbanın sessiyalarını fiksasiya etməyə imkan verir. Hücumçular etibarlı sessiya identifikatoru əldə edə bilər, onu ehtiva edən xüsusi hazırlanmış keçidi qurbana göndərə bilər və qurban autentifikasiyadan keçdikdən sonra həmin identifikatoru təkrar istifadə edərək onun hesabını və giriş imkanları
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulHubzero-cms
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hubzero hubzero-cms | v ≤ 2.2.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.