CVE-2026-22238
Açıklama
BLUVOYIX admin API'lerindeki hatalı kimlik doğrulama nedeniyle BLUVOYIX üzerinde bir güvenlik açığı bulunmaktadır. Kimliği doğrulanmamış uzaktan bir saldırgan, yönetici ayrıcalıklarına sahip yeni bir kullanıcı oluşturmak için savunmasız admin API'sine özel olarak hazırlanmış HTTP istekleri göndererek bu zafiyeti istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, saldırganın yeni oluşturulan yönetici kullanıcısı ile giriş yaparak müşteri verilerine tam erişim sağlamasına ve hedeflenen platformun tamamen ele geçirilmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blusparkglobal bluvoyix | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.