CVE-2026-16751
Orta
Təsvir
Ente Technologies Ente Museum Server-də təcili bərpa təsdiqi komponentindəki Autentifikasiyadan yan keçmə zəifliyi, qurbanın təcili əlaqə şəxsi kimi konfiqurasiya edilmiş autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış `approve-recovery` API sorğusu vasitəsilə konfiqurasiya edilmiş bərpa gözləmə müddətini yan keçməsinə və qurbanın hesabını ələ keçirməsinə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMuseum Server
Dərc29 iyl 2026
İlk görülmə29 iyl 2026
Zəiflik növüCWE-863Yanlış avtorizasiyaCWE-778CWE-778
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ente Museum Server | v ≤ 2.0.34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.