CVE-2026-103098
Yüksək
Təsvir
Həssas açarın şifrələnməmiş HTTP bağlantısı vasitəsilə URL-də ötürülməsi. Sorğu HTTPS əvəzinə HTTP üzərindən göndərilir, bu isə açarın şəbəkə boyunca açıq mətn formatında ötürüldüyü anlamına gəlir. Şəbəkə trafikini izləmək imkanına malik hücumçu sorğunu tuta və açarı əldə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGV-Eye
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GeoVision Inc. GV-Eye | V3.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.