CVE-2026-41931
Açıklama
1.0.8.2 versiyonundan önceki Vvveb, kimlik doğrulaması yapmamış saldırganların password-reset modülünde işlenmemiş istisnaları tetikleyerek hassas sunucu bilgilerini elde etmesine olanak tanıyan bir bilgi ifşası zafiyeti içermektedir. Saldırganlar, eksik bir namespace aktarımının neden olduğu kritik bir hatayı tetiklemek için admin password-reset uç noktasına erişebilir; bu durum, kimlik doğrulanmamış isteklere sunulan hata ayıklama istisna yöneticisi aracılığıyla mutlak sunucu dosya yolunun, dahili sınıf namespace'lerinin, satır numaralarının ve kaynak kod parçacıklarının ifşa olmasına yol açar.
Nasıl düzeltilir
- givanz Vvveb1.0.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | v < 1.0.8.2 | 1.0.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.