CVE-2026-45779
Açıklama
OpenXDMoD, HPC metriklerini toplamak ve analiz etmek için açık bir çerçevedir. Open XDMoD'nin 10.0.3 öncesi sürümlerinde, kimlik doğrulaması yapılmamış uzak bir saldırganın rastgele SQL ifadeleri çalıştırmasına olanak tanıyan bir SQL enjeksiyonu güvenlik açığı bulunmaktadır. Sömürü için kimlik doğrulama veya kullanıcı etkileşimi gerekmez ve altta yatan veritabanının tamamen ele geçirilmesiyle sonuçlanabilir. Open XDMoD'nin 10.0.3 öncesi tüm dağıtımları etkilenmektedir. Bu sorun 2023-08-03 tarihinde keşfedilmiş ve 2023-08-04 tarihinde yamalanmıştır. Şu anda bu güvenlik açığının gerçek dünyada sömürüldüğüne dair bir kanıt bulunmamaktadır. Güvenlik açığı 2023-08-04 tarihinde Open XDMoD 10.0.3 sürümünde yamalanmıştır. Geçici çözüm olarak yamayı manuel olarak uygulayın.
Nasıl düzeltilir
- buffalo open_xdmod10.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buffalo open_xdmod | v < 10.0.3 | 10.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.