CVE-2026-117472
Açıklama
Psono Server CE ve EE versiyonları 4.0.33 ile 7.2.3 arasında, bulk-secret-read uç noktası için istek yolu, ön eki olmayan sabit kodlanmış bir yolla karşılaştırılıyordu. URL_PREFIX ile yapılandırılan dağıtımlarda bu karşılaştırma başarısız oluyor ve POST isteği, okuma kapsamı yerine yazma kapsamı kullanılarak yetkilendiriliyordu. Bu durum, okuma izni olmamasına rağmen alışılmadık şekilde okuması devre dışı, yazması etkinleştirilmiş bir API anahtarına sahip kimliği doğrulanmış uzak bir saldırganın, ön ekli bulk-secret-read uç noktası üzerinden şifrelenmiş gizli verileri ve nonce değerlerini elde etmesine olanak tanıyordu. URL_PREFIX içermeyen varsayılan yapılandırma etkilenmemiştir.
Nasıl düzeltilir
- esaqa GmbH Psono7.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esaqa GmbH Psono | 4.0.33 ≤ v < 7.2.4 | 7.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.