CVE-2026-31956
Açıklama
Xibo, bir web içerik yönetim sistemine ve Windows ekran oynatıcı yazılımına sahip açık kaynaklı bir dijital tabela platformudur. Versiyon 4.4.1 öncesinde, kimliği doğrulanmış herhangi bir kullanıcı, kampanyaları/bölgeleri ön izlemek için manuel olarak bir URL oluşturabilir ve diğer kullanıcılara ait kaydedilmiş raporları dışa aktarabilir. Zafiyetin istismarı, aşağıdaki ayrıcalıklardan herhangi birine sahip yetkili bir kullanıcı adına gerçekleştirilebilir: Düzen Yönetimi amacıyla oluşturulmuş tüm Düzenlerin gösterildiği sayfa; Kampanya Yönetimi amacıyla oluşturulmuş tüm Kampanyaların gösterildiği sayfa ve Kaydedilen tüm Raporların gösterildiği sayfa. Kullanıcılar, bu sorunu gideren versiyon 4.4.1'e yükseltme yapmalıdır. İyileştirme için sabitlenmiş bir versiyona yükseltme yapmak gereklidir.
Nasıl düzeltilir
- xibosignage xibo4.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xibosignage xibo | v < 4.4.1 | 4.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.