CVE-2026-108337
Açıklama
Bir yönetici, herhangi bir kullanıcı için şifre sıfırlama kodunu alabilir ve hesabı ele geçirebilir. Şifre sıfırlama kodları bir API çıktısına dahil edilmişti ve herhangi bir hesabın şifresini sıfırlamak için kullanılabiliyordu. API kullanımı yalnızca yönetici hesaplarıyla sınırlandırılmıştır. Uygulamaya halihazırda yönetici erişimi olan bir saldırgan, uygulamadaki diğer hesapların kimlik bilgilerini tehlikeye atabilir. Bu zafiyet ile cihaz kimlik bilgilerine ve müşteri verilerine erişilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Vantara Remot Ops Agent | 1.6.0 ≤ v ≤ 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.