CVE-2026-2123
Yüksək
Təsvir
Təhlükəsizlik auditi zamanı Windows üzərindəki Operations Agent(<=OA 12.29) proqramında imtiyazların yüksəldilməsi zəifliyi aşkar edilmişdir. Müəyyən şərtlər daxilində Operations Agent yazıla bilən xüsusi yerlərdən icra fayllarını işə sala bilər. Bu zəifliyi bildirdiyi üçün Oneconsult AG-dən Manuel Rickli və Philippe Leiser-ə təşəkkür edirik.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrofocus Operations Agent
Dərc31 mar 2026
İlk görülmə31 mar 2026
Zəiflik növüCWE-280CWE-280
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microfocus operations_agent | 12.22 ≤ v ≤ 12.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.