CVE-2026-54363
Açıklama
CentreStack 17.5 öncesi sürümleri, tüm kurulumlarda AccessTicket.Encrypt() ve AccessTicket.Decrypt() için entropi olarak kullanılan statik bir SysNumber değerinden yararlanarak kimliği doğrulanmamış saldırganların rastgele şifrelenmiş token'ları sahteleyebilmesine olanak tanıyan sabit kodlanmış bir kriptografik anahtar güvenlik açığı içerir. Saldırganlar, sabit kodlanmış anahtarı kullanarak geçerli x-glad-auth başlıkları oluşturabilir ve acquiretenantbackuptoken gibi ayrıcalıklı API uç noktalarını çağırarak bir etki alanı yöneticisi IdentityTicket'ı elde edebilir; bu da tamamen kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma zincirini mümkün kılar.
Nasıl düzeltilir
- Gladinet CentreStack17.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gladinet CentreStack | v < 17.5 | 17.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.