CVE-2026-19768
Yüksək
Təsvir
Devolutions PowerShell Universal 2026.2.3 və daha əvvəlki versiyalarda tənzimləmələr funksiyasındakı kodun generasiyasının yanlış idarə edilməsi ('Code Injection'), tənzimləmələrin idarə edilməsi icazəsinə malik autentifikasiya olunmuş istifadəçiyə, tənzimləmələr konfiqurasiya faylına yazılarkən düzgün şəkildə escape edilməmiş xüsusi hazırlanmış tənzimləmə dəyəri vasitəsilə ixtiyari PowerShell kodunu icra etməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulPowerShell Universal
Dərc14 avq 2026
İlk görülmə14 avq 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Devolutions PowerShell Universal2026.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Devolutions PowerShell Universal | v < 2026.2.4 | 2026.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.