CVE-2026-111355
Açıklama
zhontai Admin.Core 10.1.0 ve öncesi sürümler, kimliği doğrulanmış kullanıcıların kapsam dışı kayıt kimlikleri sağlayarak departman DataScope kısıtlamalarını yoksaymasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Dept veya Self kapsamına sahip kullanıcı veya organizasyon modülü izinlerine sahip saldırganlar; diğer departmanlardaki kullanıcıları okumak, değiştirmek, devre dışı bırakmak ve silmek için UserService ve OrgService id tabanlı metodlarını çağırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zhontai Admin.Core | v ≤ 10.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.