CVE-2026-29597
Açıklama
DDSN Interactive cm3 Acora CMS versiyon 10.7.1, hatalı erişim kontrolü zafiyeti içermektedir. Editör yetkisine sahip bir kullanıcı, “/Admin/file_manager/file_details.asp” uç noktasına zorlayarak göz atma (force browsing) yöntemiyle erişip “file” parametresini manipüle ederek hassas yapılandırma dosyalarına erişebilir. Saldırgan, belirli dosyalara (örneğin, cm3.xml) referans vererek sistem yöneticisi kimlik bilgilerini, SMTP ayarlarını, veri tabanı kimlik bilgilerini ve diğer gizli bilgileri elde edebilir. Bu bilgilerin ifşası; CMS'ye tam yönetici erişimine, e-posta servislerine yetkisiz erişime, arka uç veri tabanlarının ele geçirilmesine, ağ içinde yanal harekete ve saldırgan tarafından uzun süreli kalıcılığın sağlanmasına yol açabilir. Bu erişim kontrolü atlatma durumu; hesap ele geçirme, yetki yükseltme ve etkilenen uygulama ile ilişkili altyapının sistemsel olarak tehlikeye girmesi açısından kritik bir risk oluşturmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DDSN Interactive cm3 Acora CMS | 10.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.