CVE-2026-65825
Açıklama
OpenReception'ın randevu rezervasyon yazılımı, uçtan uca şifreli bir randevu rezervasyon platformu sunmaktadır. 2.1.0 ve önceki sürümlerde, geri dönen bir müşterinin altı haneli rezervasyon PIN kodu, mağdur kiracıda çevrimiçi olarak kaba kuvvet saldırısıyla (brute-force) ele geçirilebilir. Başarılı bir tahmin, müşterinin rezervasyon erişim belirtecini sağlayarak; müşterinin uçtan uca şifrelenmiş randevu verilerini içeren randevu tüneline erişim imkanı verir ve örneğin tüneldeki randevuları ekleme veya iptal etme gibi müşteri adına işlem yapma yetkisi tanır. Bu atlatma işlemi kiracılar arasıdır (cross-tenant): Bir kiracıya ait durum, farklı bir kiracının kimlik doğrulama korumasını kaldırır. Kiracı sınırının bu şekilde aşılması, kapsam değiştirilmiş vektörün temelini oluşturur. Yayınlanma tarihinde kamuya açık herhangi bir yama bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-reception appointment-booking-software | <= 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.