- Son 7 gün
- CWE-862
- CWE-863
CVE-2026-115972
FaveoSuite Faveo Helpdesk'te UnAuthController.php dosyasındaki yetkilendirme eksikliği
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
FaveoSuite Faveo Helpdesk sürüm 2.0.3'e kadar olan sürümlerde bir güvenlik açığı tespit edildi. Etkilenen dosya app/Http/Controllers/Client/helpdesk/UnAuthController.php olup, UnAuthController.changeStatus/UnAuthController.close/UnAuthController.open/UnAuthController.resolve fonksiyonları bu açıktan etkilenmektedir. Argüman id/status üzerinde manipülasyon gerçekleştirilmesi yetkilendirme eksikliğine yol açabilir. Saldırı uzaktan başlatılabilir. Satıcıyla bu açıklamadan önce erken aşamada iletişime geçilmiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in FaveoSuite Faveo Helpdesk up to 2.0.3. Affected by this vulnerability is the function UnAuthController.changeStatus/UnAuthController.close/UnAuthController.open/UnAuthController.resolve of the file app/Http/Controllers/Client/helpdesk/UnAuthController.php. Executing a manipulation of the argument id/status can lead to missing authorization. The attack can be launched remotely. The vendor was contacted early about this disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FaveoSuite Faveo Helpdesk | 2.0.0 | – |
| 2.0.1 | – | |
| 2.0.2 | – | |
| 2.0.3 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115972 Üçüncü taraf
- vuldb.com/submit/986183 Üçüncü taraf
- vuldb.com/vuln/426053 Diğer
- vuldb.com/vuln/426053/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.