CVE-2026-32865
Kritik
Açıklama
10.1.0.0 versiyonundan önceki OPEXUS eComplaint ve eCASE, 'ForcePasswordReset.aspx' üzerinden şifre sıfırlama talebi yapıldığında gizli doğrulama kodunu HTTP yanıtına dahil etmektedir. Mevcut bir kullanıcının e-posta adresini bilen bir saldırgan, kullanıcının şifresini ve güvenlik sorularını sıfırlayabilir. İşlem sırasında mevcut güvenlik soruları sorulmamaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpexustech Ecase Ecomplaint
Yayın19 Mar 2026
İlk görülme19 Mar 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkmasıCWE-640CWE-640
Nasıl düzeltilir
Güncelleyin
- opexustech ecase_ecomplaint10.1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opexustech ecase_ecomplaint | v < 10.1.0.0 | 10.1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.