- Son 7 gün
- CWE-640
CVE-2026-115973
FaveoSuite Faveo Helpdesk parola sıfırlama mekanizmasında zayıf parola kurtarma açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
FaveoSuite Faveo Helpdesk 2.0.3 sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, app/Http/Controllers/Auth/ForgotPasswordController.php dosyasındaki ForgotPasswordController::sendResetLinkEmail/PasswordController::reset fonksiyonudur. Bu sorun, zayıf parola kurtarma ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Satıcıya, bu açıklama hakkında erken aşamada ulaşılmıştır.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in FaveoSuite Faveo Helpdesk 2.0.3. Affected by this issue is the function ForgotPasswordController::sendResetLinkEmail/PasswordController::reset of the file app/Http/Controllers/Auth/ForgotPasswordController.php. The manipulation leads to weak password recovery. The attack may be initiated remotely. The vendor was contacted early about this disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FaveoSuite Faveo Helpdesk | 2.0.3 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115973 Üçüncü taraf
- vuldb.com/submit/986184 Üçüncü taraf
- vuldb.com/vuln/426054 Diğer
- vuldb.com/vuln/426054/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.