CVE-2026-15933
Orta
Təsvir
OptimiDoc Server (On-Premise) xarici xidmətlər üçün etibarlılıq məlumatlarını açıq şəkildə saxlayır. Autentifikasiya olunmuş administrator veb idarəetmə panelinin səhifə mənbəyi vasitəsilə əvvəllər konfiqurasiya edilmiş SMTP, FTP (skan çatdırılması üçün), Active Directory (istifadəçi siyahısının idxalı üçün) və SharePoint etibarlılıqları daxil olmaqla xidmət şifrələrini açıq şəkildə görə bilər ki, bu da həssas üçüncü tərəf autentifikasiya məlumatlarının ifşasına yol açır. Bu problem 26.08 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulOptimiDoc Server
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-256CWE-256
Necə düzəltmək olar
Yeniləyin
- OptimiDoc OptimiDoc Server26.08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OptimiDoc OptimiDoc Server | v < 26.08 | 26.08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.