CVE-2026-54671
Açıklama
WeGIA, hayır kurumları için bir web yöneticisidir. 3.8.5 sürümünden önce WeGIA, web/controle/control.php dosyasında InternoControle'yi boş bir kaynak dizisine eşler ve web/dao/MiddlewareDAO.php dosyasındaki verificarPermissao, bu boş diziyi kimliği doğrulanmış her kullanıcı için koşulsuz erişim olarak değerlendirir. web/controle/InternoControle.php dosyasındaki listarUm, alterar ve excluir dahil olmak üzere yöntemler; sahipliği doğrulamadan kullanıcı kontrollü id veya idInterno değerlerini kabul ederek düşük yetkili bir kullanıcının başka bir kişinin kayıtlarını okumasına, değiştirmesine veya silmesine ve kişisel, kimlik, adres, tıbbi ve aile bilgilerinin ifşa edilmesine olanak tanır. Bildirimde, raporlanan revizyonda kendi kendine referans veren bir yükleme hatasının bu denetleyiciyi çökertebileceği belirtilmiştir ancak boş kaynak yetkilendirme deseni ve etkilenen yöntemler incelenen güvenlik açılığı olmaya devam etmektedir. Bu sorun 3.8.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LabRedesCefetRJ WeGIA | < 3.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.