CVE-2026-63159
Açıklama
26.10.0 öncesindeki Omnispace Agora Project, kimlik doğrulaması yapmamış saldırganların sıfırlama belirtecini deterministik ve yeniden kullanılabilir bir değer olan sha1(login.password) şeklinde hesaplayarak kullanıcı hesaplarını ele geçirmesine olanak tanıyan öngörülebilir bir şifre sıfırlama belirteci zafiyeti içermektedir. Saldırganlar, geçerli şifre sıfırlama istekleri oluşturmak ve rastgele hesapları çalmak için bilinen veya tahmin edilen giriş adı ve şifre kombinasyonlarından sıfırlama belirtecini türetebilir veya kaba kuvvet yöntemiyle elde edebilirler.
Nasıl düzeltilir
- Omnispace Agora Project26.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Omnispace Agora Project | v < 26.10.0 | 26.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.