CVE-2026-92984
Yüksek
Açıklama
HUBzero CMS 2.2.32 ve öncesi sürümler, oturum tanımlayıcılarını yalnızca çerezler yerine sorgu dizilerinden ve istek değişkenlerinden de kabul ederek kimliği doğrulanmamış saldırganların kurban oturumlarını sabitlemesine olanak tanır. Saldırganlar geçerli bir oturum tanımlayıcısı elde edebilir, bunu içeren özel olarak hazırlanmış bir bağlantıyı kurbanlara gönderebilir ve kurban kimlik doğruladıktan sonra hesaplarını ve erişimlerini ele geçirmek için bu tanımlayıcıyı yeniden kullanabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünHubzero-cms
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hubzero hubzero-cms | v ≤ 2.2.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.