CVE-2026-53902
Açıklama
MCO, /customer/servlet/mco/webapi/profile-sections/group-membership uç noktasında yetkilendirme kontrollerini uygun şekilde uygulamamaktadır. Kimliği doğrulanmış bir kullanıcı, uygun yetkilendirme kontrolleri olmadan grup üyeliğini değiştirebilir ve bu durum yetki yükseltmeye olanak tanır. Bir saldırgan; gerekli izinlere sahip olması veya kaba kuvvet teknikleriyle çıkarım yapabilmesi durumunda, diğer uygulama işlevleri (örneğin /customer/servlet/mco/webapi/group/picker/groups) aracılığıyla elde edilebilen geçerli bir grup kimliği sağlayarak kendisini rastgele gruplara ekleyebilir. Vendor ile iletişim kurma girişimleri başarısız olduğu için zafiyet yalnızca 25.3.3.1 sürümünde onaylanmıştır ancak diğer sürümleri de etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mycomplianceoffice mycomplianceoffice | 25.3.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.