CVE-2026-24667

Orta

Açıklama

Open eClass platformu (eskiden GUnet eClass olarak bilinirdi), eksiksiz bir kurs yönetim sistemidir. Versiyon 4.2 öncesinde, şifre değişikliğinden sonra aktif kullanıcı oturumlarının geçersiz kılınmaması, mevcut oturum belirteçlerinin geçerli kalmasına izin vererek kullanıcı hesaplarına yetkisiz erişimin devam etmesini sağlayabilir. Bu sorun versiyon 4.2'de düzeltilmiştir.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünGunet Open Eclass Platform
Yayın3 Şub 2026
İlk görülme3 Şub 2026
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Güncelleyin
  • gunet open_eclass_platform4.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gunet open_eclass_platformv < 4.24.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-24667 · Gunet Open Eclass Platform · Dark Radar