p PatchFirst

CVE-2025-43926

CVE-2025-43926

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in Znuny through 6.5.14 and 7.x through 7.1.6. Custom AJAX calls to the AgentPreferences UpdateAJAX subaction can be used to set user preferences with arbitrary keys. When fetching user data via GetUserData, these keys and values are retrieved and given as a whole to other function calls, which then might use these keys/values to affect permissions or other settings.

CVSS 6.1 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • znuny Debian:12

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.13-1
    • 6.5.14-1
    • 6.5.14-1~bpo12+1
    • 6.5.15-1
    • 6.5.15-2
    • 6.5.15-2~bpo12+1
    • 6.5.16-1
    • 6.5.18-1
    • 6.5.18-1~bpo13+1
    • 6.5.19-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.22-1~bpo13+1
    • 6.5.23-1
    • 6.5.23-1~bpo13+1
    • 6.5.24-1
    • 6.5.24-1~bpo13+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Debian:13

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.13-1
    • 6.5.14-1
    • 6.5.14-1~bpo12+1
    • 6.5.15-1
    • 6.5.15-2~bpo12+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.15-2

    Обновитесь до 6.5.15-2

  • znuny Debian:14

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.13-1
    • 6.5.14-1
    • 6.5.14-1~bpo12+1
    • 6.5.15-1
    • 6.5.15-2~bpo12+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.15-2

    Обновитесь до 6.5.15-2

  • znuny Ubuntu:24.04:LTS

    Версии
    • 6.5.3-1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:25.10

    Версии
    • 6.5.14-1
    • 6.5.15-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:26.10

    Версии
    • 6.5.18-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.23-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:26.04:LTS

    Версии
    • 6.5.15-2
    • 6.5.18-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →