CVE-2026-22236
Kritik
Təsvir
Zəiflik, BLUVOYIX-in backend API-larında autentifikasiyanın düzgün həyata keçirilməməsi səbəbindən BLUVOYIX-də mövcuddur. Autentifikasiya olunmamış uzaq hücumçu, zəifliyi olan API-lara xüsusi hazırlanmış HTTP sorğuları göndərməklə bu boşluqdan istifadə edə bilər. Bu zəifliyin uğurlu şəkildə istismarı hücumçuya müştəri məlumatlarına tam giriş əldə etməyə və hədəf platformanı tamamilə kompromis etməyə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBlusparkglobal Bluvoyix
Dərc14 yan 2026
İlk görülmə14 yan 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blusparkglobal bluvoyix | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.