CVE-2026-22584
Kritik
Təsvir
MacOS, Windows və Linux əməliyyat sistemlərində Salesforce Uni2TS proqramındakı Kodun Yaradılmasının Yanlış İdarə Edilməsi ('Code Injection') zəifliyi, icra olunmayan fayllarda icra oluna bilən koddan istifadəyə imkan verir. Bu problem Uni2TS-in 1.2.0 versiyasına qədər olan versiyalarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Salesforce Uni2ts
Dərc9 yan 2026
İlk görülmə9 yan 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- salesforce uni2ts2.0.0 və ya daha yeni versiya
- uni2ts2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salesforce uni2ts | v < 2.0.0 | 2.0.0 |
| uni2tsPyPI | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.