CVE-2026-4623
Açıklama
DefaultFuction Jeson-Customer-Relationship-Management-System ürününün 1b4679c4d06b90d31dd521c2b000bfdec5a36e00 sürümüne kadar olan kısmında bir güvenlik zafiyeti tespit edilmiştir. Bu durum, API Module bileşeninin /api/System.php dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. url parametresinin manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu üründe rolling release ile sürekli teslimat yöntemi kullanıldığından, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yamanın tanımlayıcısı f76e7123fe093b8675f88ec8f71725b0dd186310/98bd4eb07fa19d4f2c5228de6395580013c97476 şeklindedir. Bu sorunu gidermek için yamanın yüklenmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DefaultFuction Jeson-Customer-Relationship-Management-System | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.