CVE-2026-75524
Açıklama
OpenReception'ın randevu rezervasyon yazılımı, uçtan uca şifreli bir randevu rezervasyon platformu sunmaktadır. Versiyon 2.2.2 öncesinde, bir saldırgan sistemin özel tutmak üzere tasarlandığı tek bir zaman dilimine birden fazla randevu yerleştirerek bir temsilciye kapasitesinden fazla randevu verebilir. Çakışan randevuların sayısı eşzamanlı isteklerin sayısına eşittir ve token ekleme işleminden sonra tüketildiği için tek bir rezervasyon token'ı yeterlidir. Bu durum, rezervasyon takviminin bütünlüğünün bozulmasına ve diğer istemciler için erişilebilirliğin engellenmesine neden olur. Bu sorun versiyon 2.2.2 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-reception appointment-booking-software | < 2.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.