CVE-2026-48247
Açıklama
3.44.2 öncesindeki Open ISES Tickets, paylaşılan yardımcı fonksiyonlar tarafından gerçekleştirilen genel amaçlı giden HTTPS istekleri sırasında, incs/functions.inc.php dosyasında CURLOPT_SSL_VERIFYPEER değerini false olarak ayarlayarak (ve CURLOPT_SSL_VERIFYHOST değerini ayarlamayarak) TLS sertifika doğrulamasını devre dışı bırakır. Sunucu ile uzak uç nokta arasındaki ağ yolunda konumlanan bir saldırgan; iletim halindeki API anahtarları veya oturum verileri dahil olmak üzere isteği ve yanıtıle yakalamak, izlemek veya değiştirmek için sahte bir sertifika sunabilir.
Nasıl düzeltilir
- Open ISES Tickets3.44.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.