CVE-2026-117468
Açıklama
Psono Server 5.3.5 ile 7.2.3 arasındaki sürümler, bir cihaz kodu talep edilirken token yazma kapsamını zorunlu kılmayan bir izin sınıfı kullanmıştır. Kısıtlı bir API anahtarı türevli oturuma sahip kimliği doğrulanmış uzak bir saldırgan, saldırgan tarafından kontrol edilen bir cihaz kodunu talep edebilir ve orijinal token'ın kapsam ve ömür kısıtlamalarını atlayarak 365 güne kadar geçerli tam okuma-yazma yetkisine sahip bir oturum elde edebilir. Bu durum iki faktörlü kimlik doğrulamayı atlatmamış veya düz metin sırları doğrudan ifşa etmemiştir.
Nasıl düzeltilir
- esaqa GmbH Psono7.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esaqa GmbH Psono | 5.3.5 ≤ v < 7.2.4 | 7.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.