CVE-2026-48246
Açıklama
3.44.2 öncesindeki Open ISES Tickets, olay raporu oluşturma sırasında Google Maps Directions API sorguları için giden HTTPS istekleri gönderirken, ajax/reports.php dosyasında CURLOPT_SSL_VERIFYPEER değerini false olarak ayarlayarak (ve CURLOPT_SSL_VERIFYHOST değerini ayarlamayarak) TLS sertifika doğrulamasını devre dışı bırakır. Sunucu ile uzak uç nokta arasındaki ağ yolunda konumlanan bir saldırgan; iletim halindeki API anahtarları veya oturum verileri dahil olmak üzere isteği ve yanıtı yakalamak, izlemek veya değiştirmek için sahte bir sertifika sunabilir.
Nasıl düzeltilir
- Open ISES Tickets3.44.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.