CVE-2026-35096
Orta
Açıklama
KTM System e-BOK, hem e-posta değiştirme hem de şifre değiştirme işlevlerinde Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır. Bir saldırgan, kimliği doğrulanmış bir kullanıcı tarafından ziyaret edildiğinde uygulamaya otomatik olarak sahte bir POST isteği gönderen kötü amaçlı bir web sitesi oluşturabilir. Bu durum, saldırganın kurbanın bilgisi veya etkileşimi olmadan onun adına yetkisiz bir e-posta veya şifre değişikliğini tetiklemesine olanak tanır. Bu sorun, Haziran 2026'da yayınlanan yamada düzeltilmiştir.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
Ürüne-BOK
Yayın30 Haz 2026
İlk görülme30 Haz 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- KTM System e-BOK06.2026 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| KTM System e-BOK | v < 06.2026 | 06.2026 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.