CVE-2026-58477
Açıklama
Sustainable Irrigation Platform (SIP) 5.2.16 sürümüne kadar, kimliği doğrulanmamış saldırganların HTTP isteklerinde rastgele parametre adları sağlayarak hassas yapılandırma ayarlarının üzerine yazmasına olanak tanıyan bir toplu atama güvenlik açığı içermektedir. Saldırganlar, passphrase ve dinleme portu gibi hassas değerlere karşılık gelen parametreleri manipüle edebilmekte ve ayrıca yeterli istek doğrulamasının bulunmaması nedeniyle siteler arası istek sahteciliği yoluyla da aynı sonucu elde edebilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dan-in-ca sustainable_irrigation_platform | v ≤ 5.2.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.