CVE-2026-63722
Açıklama
ICEcoder 8.1, kimlik doğrulamayı atlatma, CSRF doğrulamasını atlatma ve temizlenmemiş komut yürütmeyi zincirleyerek, kimliği doğrulanmamış saldırganların rastgele işletim sistemi komutlarını yürütmesine izin veren bir kimlik doğrulamasız uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar; kimlik doğrulamasını atlatmak için bir password parametresiyle, CSRF doğrulamasını geçmek için boş olmayan bir csrf parametresiyle ve web sunucusu kullanıcısı olarak uzaktan kod çalıştırmayı başarmak için doğrudan proc_open() fonksiyonuna iletilen rastgele bir komut dizisiyle terminal uç noktasına tek bir HTTP POST isteği gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ICEcoder ICEcoder | v ≤ 8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.