CVE-2026-93484
Açıklama
7.3.6 sürümü dahil Znuny, kullanıcı tarafından sağlanan girdiyi doğrudan SQL ifadesine ekleyerek bir bilet arama veritabanı sorgusu oluşturur. Uygun temizleme işleminin yapılmaması veya parametreli sorguların kullanılmaması, bir saldırganın rastgele SQL komutları enjekte etmesine izin vererek veri hırsızlığına, değişikliğine veya hizmet reddine yol açar. Bu durum özellikle Kernel::System::Ticket::TicketSearch ve Kernel::System::Ticket::ArticleSearchIndex::DB bileşenlerinde ContentSearch parametresi üzerinden gerçekleşmektedir. Parametrenin "AND" veya "OR" olması beklenirken, değeri herhangi bir doğrulama yapılmadan doğrudan oluşturulan SQL sorgusuna eklenmiştir.
Nasıl düzeltilir
- Znuny Znuny6.5.25, 7.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Znuny Znuny | v < 6.5.25, 7.0.0 ≤ v < 7.3.7 | 6.5.25, 7.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.