CVE-2026-21267
Yüksək
Təsvir
Dreamweaver Desktop versiya 21.6 və daha erkən versiyaları, hücumçunun ixtiyari kodun icrasına gətirib çıxara biləcəyi 'Əməliyyat Sistemi Əmrinin İnyeksiyası' (OS Command Injection - xüsusi elementlərin düzgün neytrallaşdırılmaması) boşluğundan təsirlənir. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, qurban zərərli faylı açmalı və əhatə dairəsi dəyişdirilməlidir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Adobe Dreamweaver
Dərc13 yan 2026
İlk görülmə13 yan 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- adobe dreamweaver21.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe dreamweaver | v < 21.7 | 21.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.