CVE-2026-10837
Orta
Təsvir
X-Forwarded-Host HTTP başlığının kifayət qədər yoxlanılmaması səbəbindən açıq yönləndirmə zəifliyi mövcuddur. Hücumçu manipulyasiya edilmiş linklər yarada bilər və bu linklər qurban tərəfindən açıldıqda, qurban hücumçunun nəzarətində olan domenlərə yönləndirilər ki, bu da konfidensiallıq və bütövlüyə məhdud təsir göstərən fişinq və ya aldatma hücumlarını mümkün edir.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulPassword Manager
Dərc17 iyn 2026
İlk görülmə17 iyn 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- Password Manager Password Manager08/07/2025 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Password Manager Password Manager | v < 08/07/2025 | 08/07/2025 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.