CVE-2025-43926
Açıklama
Znuny'nin 6.5.14 ve 7.x ile 7.1.6 arasındaki sürümlerinde bir sorun tespit edilmiştir. AgentPreferences UpdateAJAX alt eylemine yapılan özel AJAX çağrıları, rastgele anahtarlarla kullanıcı tercihleri ayarlamak için kullanılabilir. GetUserData aracılığıyla kullanıcı verileri alınırken, bu anahtarlar ve değerler geri getirilir ve bütün olarak diğer fonksiyon çağrılarına aktarılır; bu durum, söz konusu anahtar/değerlerin izinleri veya diğer ayarları etkilemek için kullanılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| znuny znuny | v ≤ 6.5.14, 7.0.1 ≤ v ≤ 7.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.