CVE-2026-53547
Açıklama
Termix; SSH terminali, tünelleme ve dosya düzenleme yeteneklerine sahip web tabanlı bir sunucu yönetim platformudur. 2.3.2 sürümünden önce, POST /database/export uç noktası, dışa aktarma işleminin geri kalanı kullanıcı kapsamlı olmasına rağmen küresel ayarlar tablosunu da içeren bir kullanıcı dışa aktarması oluşturur. Ayarlar tablosu, reset_code_ ve temp_reset_token_ şifre sıfırlama kalıntılarını içerir; bu durum, düşük yetkili kimliği doğrulanmış bir kullanıcının başka bir yerel hesabın sıfırlama kodunu kurtarmasına ve normal şifre sıfırlama akışını tamamlamasına olanak tanır. Başarılı istismar, yerel kullanıcı hesabının ele geçirilmesiyle sonuçlanır ve kurban bir yönetici olduğunda idari yetkilerin kaybına yol açar. Bu sorun 2.3.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Termix-SSH Termix | < 2.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.