Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-326
  • CWE-916

CVE-2026-116054

SH3 Gestão/Arrecadação modülünde zayıf parola hash'i sorunu

SH3

Düşük 2,2 CVSS 3.1
Yayımlandı
Güncellendi
25 Eki 2026
Açık yaşı
3 gün
Kaydı açan
VulDB

ÖzetTürkçe

SH3 üründe bir güvenlik açığı tespit edildi. Açık, Módulo de Gestão/Módulo de Arrecadação bileşenindeki bilinmeyen bir işlevi etkiliyor. Bu manipülasyon, parola hash'inin yetersiz hesaplama çabasıyla üretilmesine yol açıyor. Saldırı uzaktan gerçekleştirilebilir. Saldırı için yüksek düzeyde karmaşıklık gerekiyor ve istismar edilebilirliğin zor olduğu bildiriliyor. Açık için istismar kodu kamuya açıklanmış olup kullanılabilir. Sorunu gidermek için sürüm 2026.0.2.0'a yükseltme yapılması, etkilenen bileşenin güncellenmesi önerilir.

Kaynaktaki açıklama (İngilizce)

A security vulnerability has been detected in SH3. This affects an unknown function of the component Módulo de Gestão/Módulo de Arrecadação. The manipulation leads to password hash with insufficient computational effort. The attack is possible to be carried out remotely. A high degree of complexity is needed for the attack. The exploitability is reported as difficult. The exploit has been disclosed publicly and may be used. Upgrading to version 2026.0.2.0 mitigates this issue. Upgrading the affected component is recommended.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SH3 Sürüm belirtilmemiş –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.