CVE-2026-93453
Təsvir
5.12.11 versiyasından əvvəlki SOGo şifrənin sıfırlanması linklərini müəyyən etmək üçün klient tərəfindən təqdim edilən Origin başlığını avtoritet kimi istifadə edir ki, bu da autentifikasiya olunmamış hücumçulara bərpa tokenlərini öz nəzarətində olan domenlərə yönləndirməyə imkan verir. Hücumçular zərərli Origin başlığı ilə şifrənin bərpası sorğuları göndərərək, qurbanın bərpa ünvanlarına hücumçu infrastrukturuna yönəlmiş linklər daxilində etibarlı şifrə sıfırlama tokenlərinin göndərilməsini təmin edə bilər və beləliklə hesabları ələ keçirə bilərlər.
Necə düzəltmək olar
- Alinto SOGo5.12.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Alinto SOGo | v < 5.12.11 | 5.12.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.