CVE-2026-103508
Təsvir
P4 Search (əvvəlki adı ilə Helix Search), qoşulmuş P4 Server-də inzibati imtiyazlara malik autentifikasiya olunmuş istifadəçinin faylların nəzərdə tutulmuş loqlama kataloqundan kənarda yazılmasına və ya silinməsinə səbəb olan xüsusi hazırlanmış loqlama konfiqurasiyasını təmin etməsinə şərait yaradır. Bu, P4 Search xidmət hesabı kimi kodun icrasına gətirib çıxara bilər. Bu problem P4 Search 2026.4.2 və daha əvvəlki versiyalara təsir edir. Perforce bu problemi 2026.4.3 versiyasında həll etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Perforce P4 (Helix core) | v ≤ 2026.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.