CVE-2026-107783

Orta

Təsvir

AWS Tools for PowerShell-in 5.0.306 versiyasından əvvəlki versiyalarda həssas məlumatların loq faylına daxil edilməsi, lokal istifadəçilərə komanda çıxışlarından və loq artefaktlarından IAM istifadəçisinin AWS Management Console şifrəsini açıq mətn formatında bərpa etməyə imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər 5.0.306 və ya daha yeni versiyaya yüksəltmə etməlidirlər. Yüksəltmədən sonra, əvvəllər ifşa olunmuş şifrələri yoxlamaq üçün PowerShell transkriptlərini və loq anbarlarını nəzərdən keçirin və təsirə məruz qalmış bütün IAM konsol şifrələrini dəyişdirin.

CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulAws-tools-for-powershell
Dərc9 okt 2026
İlk görülmə9 okt 2026
Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
AWS aws-tools-for-powershellv ≤ 5.0.305—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.