CVE-2026-110621
Yüksək
Təsvir
5.1.0 versiyasından əvvəlki Swetrix Cloud-da ProjectController.addProject funksiyasında avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə ixtiyari layihələri öz təşkilatlarına köçürməklə onları ələ keçirməyə imkan verir. Hücumçular bir təşkilat yarada və analitikanı oxumaq, parametrləri dəyişmək və ya silmək üçün qurban layihəni onun ictimai izləmə ID-si vasitəsilə əlavə edə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Swetrix
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Swetrix swetrix5.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Swetrix swetrix | v < 5.1.0 | 5.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.