CVE-2026-65708
Açıklama
sysPass through sürüm 3.2.11, AccountFileController içindeki eksik yetkilendirme kontrollerini istismar ederek, kimliği doğrulanmış herhangi bir saldırganın ACL izinlerine sahip olmadıkları hesaplara ait hesap dosyası eklerine erişmesine olanak tanıyan bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar; indirme, görüntüleme, silme, yükleme ve listeleme işlemleri aracılığıyla rastgele sayısal dosya kimlikleri sağlayarak kasa içerisindeki herhangi bir eki numaralandırabilir ve manipüle edebilir, böylece hesap düzeyindeki erişim kontrollerini tamamen atlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuxsmin sysPass | v ≤ 3.2.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.