CVE-2026-48558
Açıklama
SimpleHelp 5.5.15 ve önceki sürümleri ile 6.0 ön sürüm versiyonları, OIDC kimlik doğrulama akışında bir kimlik doğrulama atlatma zafiyeti içermektedir. OIDC kimlik doğrulaması yapılandırıldığında, giriş sırasında sunulan kimlik belirteçleri kriptografik imzaları doğrulanmadan kabul edilmektedir. Hassas bir yapılandırmada, uzaktaki kimliği doğrulanmamış bir saldırgan, tam yetkili bir teknisyen oturumu elde etmek için rastgele kimlik iddiaları içeren sahte bir belirteç sunabilir. Bazı yapılandırmalarda bu durum, çok faktörlü kimlik doğrulamanın da atlatılmasına izin verebilir. Herhangi bir kullanıcı etkileşimi gereksinim duyulmamaktadır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 2 Tem 2026- simple-help simplehelp5.5.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simple-help simplehelp | v < 5.5.16, 6.0 | 5.5.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.