CVE-2026-108014

Kritik

Təsvir

Səkkiz eMudhra intermediate CA sertifikatının gizli açarları sızdırılıb (https://emudhra.we-have-a-problem.com/), bu isə HCL Domino Server-in çıxan şəbəkə sorğuları funksiyaları üçün sertifikat etibarlılığına təsir göstərir. Autentifikasiya olunmamış şəbəkə hücumçusu server sertifikatlarını saxtalaşdıraraq "man-in-the-middle" (MITM) hücumu həyata keçirə bilər ki, bu da onlara çıxan TLS bağlantılarının məzmununu ələ keçirməyə və/və ya dəyişdirməyə imkan verir.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulDomino Server

Dərc27 okt 2026

İlk görülmə27 okt 2026

Zəiflik növüCWE-327CWE-327

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
HCLSoftware Domino Server	<1=2.0.2 FP8, <=14.0 FP5, 14.5, <=14.5.1 FP1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.