CVE-2026-93483
Açıklama
Znuny 7.3.6 sürümüne kadar olan versiyonlarda bir saldırgan, belirli bir HTTP istek başlığını manipüle ederek standart giriş prosedürlerini atlayabilir ve hassas sistem işlevlerine yetkisiz erişim sağlayabilir. Uygulamanın bu başlığa hatalı şekilde güvenmesi nedeniyle, bir saldırgan şifreye ihtiyaç duymadan yöneticiler dahil herhangi bir kullanıcıyı taklit edebilir. Bu durum, gizli verilere ve sistem kontrollerine tam erişim sağlar. Daha spesifik olarak; ajan (Kernel::System::Auth::HTTPBasicAuth) ve müşteri (Kernel::System::CustomerAuth::HTTPBasicAuth) arayüzleri için HTTPBasicAuth modülleri, giriş yapılacak kullanıcı adını yalnızca $ENV{REMOTE_USER} (başarılı kimlik doğrulamadan sonra web sunucusu tarafından ayarlanan) değişkeninden değil, aynı zamanda yedek olarak, doğrudan saldırgan tarafından kontrol edilebilen "Remote-User" istek başlığıyla doldurulan $ENV{HTTP_REMOTE_USER} değişkeninden de okumaktadır. HTTPBasicAuth'un kimlik doğrulama arka ucu olarak yapılandırıldığı sistemlerde bu durum, bir saldırganın herhangi bir kimlik bilgisi sağlamadan, sahte bir Remote-User başlığı içeren istek göndererek mevcut herhangi bir kullanıcı olarak giriş yapmasına izin vermektedir.
Nasıl düzeltilir
- Znuny Znuny6.5.25, 7.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Znuny Znuny | v < 6.5.25, 7.0.0 ≤ v < 7.3.7 | 6.5.25, 7.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.