CVE-2026-92805
Kritik
Açıklama
UVdesk Community Skeleton 1.1.8 ve öncesi sürümlerde, ConfigureHelpdesk denetleyici eylemlerindeki sihirbaz uç noktalarında kurulum durumu doğrulanmamakta veya kimlik doğrulaması yapılmamaktadır. Kimlik doğrulaması yapmamış saldırganlar, sihirbaz uç noktalarına özel olarak hazırlanmış istekler göndererek veritabanını yeniden yönlendirebilir ve süper yönetici hesapları oluşturarak örneğin tam kontrolünü ele geçirebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUvdesk Community-skeleton
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uvdesk community-skeleton | v ≤ 1.1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.