CVE-2026-41879
Yüksek
Açıklama
R-SOFT DMS, superadmin kimlik bilgilerini tuzlanmamış iç içe geçmiş bir MD5 özeti kullanarak saklamaktadır. Bu durum, parola özetine erişen bir saldırganın superadmin kimlik bilgilerini çözmesine olanak tanır. Kritik olarak, bu parola yapılandırma dosyası değiştirilmeden değiştirilemez. Bu sorun v3.17-2000 versiyonunda düzeltilmiştir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünDMS
Yayın10 Tem 2026
İlk görülme10 Tem 2026
Zayıflık türüCWE-328CWE-328
Nasıl düzeltilir
Güncelleyin
- R-SOFT SERWIS DMSv3.17-2000 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| R-SOFT SERWIS DMS | v < v3.17-2000 | v3.17-2000 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.