CVE-2026-113609
Aşağı
Təsvir
7.47 versiyasından əvvəlki Bandisoft Bandizip, çıxarılan .ps1 və .psm1 fayllarına Mark-of-the-Web nişanının ötürülməsini təmin etmir və bu, hücumçulara zona əsaslı icra mühafizəsindən yan keçməyə imkan verir. Hücumçular yüklənmiş arxivlərdə imzalanmamış PowerShell skriptlərini və ya modullarını göndərə bilərlər ki, bunlar istifadəçi tərəfindən çağırıldıqda RemoteSigned siyasəti altında işə düşür.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulBandizip
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-693CWE-693
Necə düzəltmək olar
Yeniləyin
- Bandisoft Bandizip7.47 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bandisoft Bandizip | v < 7.47 | 7.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.