CVE-2026-76634
Açıklama
3.9.2 sürümünden önceki WeGIA, çalışan profil sayfasında, kimliği doğrulanmış saldırganların oturumdan türetilen tanımlayıcıyı üzerine yazan bir istek çıkarma fonksiyonu aracılığıyla id_pessoa parametresi enjekte ederek rastgele çalışan kayıtlarına erişmesine olanak tanıyan güvenli olmayan doğrudan nesne referansı zafiyeti içermektedir. Saldırganlar; isim, CPF, adres, iletişim bilgileri ve yönetici bayrakları dahil olmak üzere herhangi bir çalışan hesabı için tam profil verilerini elde etmek amacıyla tüm kullanıcı tanımlayıcılarını numaralandırabilir.
Nasıl düzeltilir
- LabRedesCefetRJ WeGIA3.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LabRedesCefetRJ WeGIA | v < 3.9.2 | 3.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.