CVE-2025-12811

Orta

Təsvir

Delinea Inc. Cloud Suite və Privileged Access Service-də HTTP sorğularının yanlış və qeyri-ardıcıl şəklində interpretasiyası ('HTTP Request Smuggling'). Əgər siz ən son Server Suite agentlərindən istifadə etmirsinizsə, bu düzəliş üçün Server Suite 2023.1 (agent 6.0.1) və ya daha yeni versiyaya yüksəltmə etməyiniz tələb olunur. * Əgər Release 2023.1 (agent versiyası 6.0.1) və ya daha yenisinə yüksəltmə edə bilmirsinizsə, aşağıdakı versiyalardan birini seçə bilərsiniz: * Server Suite release 2023.0.5 (agent versiyası 6.0.0-158) * Server Suite release 2022.1.10 (agent versiyası 5.9.1-337)

CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulCloud Suite and Privileged Access Service
Dərc18 fev 2026
İlk görülmə18 fev 2026
Zəiflik növüCWE-444CWE-444

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Delinea Inc. Cloud Suite and Privileged Access Service25.1 HF4 and earlier—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.