CVE-2026-10731
Açıklama
'/user-login' uç noktası içindeki 'twoStepsAuthVerification' fonksiyonu tarafından işlenen 'two_steps_auth_code' parametresinde SQL enjeksiyonu mevcuttur. İki faktörlü kimlik doğrulama (2FA) işlevselliğine önceden kimlik doğrulaması yapmadan erişilebilmektedir; bu durum, kimliği doğrulanmamış saldırganların arka uç veritabanında rastgele SQL sorguları yürütmesine olanak tanır. Başarılı bir istismar, veritabanı numaralandırmasına, yetkili kullanıcıların izinsiz oluşturulmasına, kritik bilgilerin değiştirilmesine veya silinmesine ve hizmet reddi koşullarına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nemon Nemon Trade Energy | 2.95.55 | — |
| Nemon Nemon Trade Energy CRM | 2.95.55 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.