CVE-2026-19117
Kritik
Təsvir
Müəyyən şərtlər daxilində hücumçu hədəf hesab üçün öz nəzarətində olan FIDO2 etibarlılığını qeydiyyatdan keçirə və daha sonra həmin istifadəçi kimi autentifikasiya ola bilər. Bu problem yalnız yerli (on-premises) tətbiqlərə təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSecret Server (On-Prem)
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Delinea Secret Server (On-Prem) | 10.6.0 ≤ v ≤ 11.7.61, 11.8.0 ≤ v ≤ 11.8.1, 11.9.0 ≤ v ≤ 11.9.47, 12.0.0 ≤ v ≤ 12.0.22, 12.1.0 ≤ v ≤ 12.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.