CVE-2026-111490
Açıklama
MatchPoint API'de, istek yapan kişinin belirtilen kullanıcı için yetkisini doğrulamadan `actingasuser` HTTP başlığına güvenen bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti bulunmaktadır. Ardışık tanımlayıcıların manipüle edilmesi; kişisel, bankacılık ve finansal verilere, özel mesajlara ve fiziksel erişim için kullanılan QR kodlarına erişime olanak tanırken aynı zamanda üçüncü taraf hesaplarını değiştirme, parolaları güncelleme, kullanıcıları taklit etme ve sanal bakiyeleri transfer etme imkanı sağlamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TPC Software Matchpoint | Versions prior to latest one | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.