CVE-2026-100853
Orta
Açıklama
AzuraCast 0.23.8 sürümünden önceki sürümlerde, genel On-Demand indirme uç noktası çalma listesi düzeyindeki erişim kontrollerini doğrulamada başarısız olur ve kimliği doğrulanmamış kullanıcıların On-Demand etkinleştirilmiş çalma listelerine dahil edilmeyen medya dosyalarını indirmesine olanak tanır. Saldırganlar, geçerli medya tanımlayıcılarını kullanarak indirme uç noktası üzerinden medyayı doğrudan talep ederek istasyon operatörünün amaçladığı erişim kısıtlamalarını atlayabilir ve özel veya kısıtlanmış ses içeriklerini açığa çıkarabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
AzuraCast
Yayın27 Eyl 2026
İlk görülme27 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- AzuraCast AzuraCast0.23.8 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AzuraCast AzuraCast | v < 0.23.8 | 0.23.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.