CVE-2026-119744
Açıklama
Cendio ThinLinc, tarayıcı tabanlı web istemcisinde (tlwebaccess), kimliği doğrulanmış bir saldırganın tek seferlik şifreler, giriş banner'ları veya süresi dolmuş şifre istemleri gibi çok adımlı kimlik doğrulama akışlarındaki kusurları kullanarak root dahil herhangi bir başka kullanıcıyı taklit etmesine izin veren hatalı bir kimlik doğrulama zafiyeti içermektedir. Saldırganlar, 4.1.0 ile 4.20.0 arasındaki sürümlerde, yönetici ayrıcalıkları da dahil olmak üzere diğer kullanıcı hesaplarına yetkisiz erişim sağlamak için çok adımlı giriş işlemi sırasında bu kimlik doğrulama atlatma yönteminden yararlanabilirler.
Nasıl düzeltilir
- Cendio ThinLinc4.15.1, 4.16.1, 4.17.1, 4.18.1, 4.19.1, 4.20.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cendio ThinLinc | 4.1.0 ≤ v < 4.15.1, 4.16.0 ≤ v < 4.16.1, 4.17.0 ≤ v < 4.17.1, 4.18.0 ≤ v < 4.18.1, 4.19.0 ≤ v < 4.19.1, 4.20.0 ≤ v < 4.20.1 | 4.15.1, 4.16.1, 4.17.1, 4.18.1, 4.19.1, 4.20.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.