CVE-2026-61502
Açıklama
Rejetto HFS 3.0.0 ile 3.2.0 arası sürümler, durum değiştiren API isteklerini GET yöntemi üzerinden kabul etmekte ve GET isteklerini anti-CSRF başlık kontrolüğünden muaf tutmaktadır. Uzak bir saldırgan; oturum açmış bir yöneticinin tarayıcısını özel olarak hazırlanmış bir URL'ye yönlendirerek veya saldırı sunucunun kendi makinesinden geldiğinde varsayılan kurulumlara karşı herhangi bir kimlik bilgisi olmadan, hesap oluşturma ve yapılandırma değişiklikleri dahil olmak üzere kod çalıştırılmasına yol açan yönetimsel işlemler gerçekleştirebilir.
Nasıl düzeltilir
- rejetto hfs3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rejetto hfs | 3.0.0 ≤ v < 3.2.1 | 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.