CVE-2026-97063
Təsvir
X-SpringBoot 6.0 versiyadək olan versiyalarda autentifikasiya olunmamış GET /sys/mobile/code və GET /sys/email/code son nöqtələrindən gələn HTTP cavablarında giriş təsdiqləmə kodları hesab sahiblərinə göndərilmədən geri qaytarılır. Hücumçular məlum mobil nömrələri və ya e-poçt ünvanlarını istifadə edərək kodları tələb edə, onları cavablardan oxuya və hesabları ələ keçirmək üçün POST /sys/emailOrMobileLogin/login vasitəsilə qurban kimi autentifikasiya ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yzcheng90 X-SpringBoot | v ≤ 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.