CVE-2026-10839
Orta
Təsvir
Autentifikasiya sistemindəki açıq yönləndirmə zəifliyi hücumçuya tətbiq tərəfindən yaradılan URL-ləri dəyişdirmək üçün X-Forwarded-Host başlığında manipulyasiya edilmiş dəyərlərdən istifadə etməyə imkan verir. Uğurlu istismar, autentifikasiya olunmuş istifadəçiləri giriş prosedurlarından və ya interfeyslə qarşılıqlı əlaqədən sonra zərərli saytlara yönləndirə bilər ki, bu da məxfiliyin və bütövlüyün məhdud şəkildə pozulmasına səbəb olar.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulPassword Manager
Dərc17 iyn 2026
İlk görülmə17 iyn 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- Password Manager Password Manager08/07/2025 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Password Manager Password Manager | v < 08/07/2025 | 08/07/2025 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.