CVE-2026-75978
Açıklama
xianrendzw EasyReport 2.0.17.0522_Beta ve öncesi sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, QueryerFactory bileşeninin DataSourceController.java dosyasındaki DataSourceController.add fonksiyonudur. queryerClass argümanının bu şekilde manipüle edilmesi yetki sorunlarına yol açmaktadır. Saldırı uzaktan başlatılabilir. Güvenlik açığından yararlanma yöntemi kamuya açıklanmıştır ve kullanılabilir. Proje, sorundan bir hata raporu aracılığıyla erken haberdar edilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xianrendzw easyreport | 2.0.17.0522_Beta | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.