CVE-2026-72595
Açıklama
BadChoice Handesk'te 2026-07-10 tarihi itibarıyla mevcut olan bir hatalı erişim kontrolü zafiyeti, kimliği doğrulanmış herhangi bir temsilcinin TicketsController@update uç noktası aracılığıyla diğer ekiplere ait destek talebi kayıtlarını güncellemesine olanak tanır. Uç nokta herhangi bir authorize() metodunu çağırmamakta ve ekip kapsamlı bir sahiplik kontrolü gerçekleştirmemektedir. Herhangi bir temsilci hesabına sahip bir saldırgan, diğer ekiplere atanmış destek taleplerini değiştirebilir, yükseltebilir veya bozabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BadChoice Handesk | v ≤ 2026-07-10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.