CVE-2026-72563
Açıklama
BadChoice Handesk'te 2026-07-10 tarihi itibarıyla mevcut olan bir hatalı erişim kontrolü zafiyeti, kimliği doğrulanmış herhangi bir temsilcinin LeadsController@update uç noktası aracılığıyla diğer ekiplere ait potansiyel müşteri kayıtlarının üzerine yazmasına olanak tanır. Uç nokta herhangi bir yetkilendirme kontrolü gerçekleştirmemektedir ve Lead modelindeki guarded özelliğinin boş bir dizi olarak ayarlanmış olması tüm sütunların toplu atanabilir (mass-assignable) olmasına neden olmaktadır. Herhangi bir temsilci hesabına sahip bir saldırgan, ekip sınırları genelinde potans
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BadChoice Handesk | v ≤ 2026-07-10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.