CVE-2026-24816
Kritik
Təsvir
datavane tis (tis-console/src/main/java/com/qlangtech/tis/runtime/module/action modules) komponentində əlçatmaz çıxış şərti olan dövr ("Sonsuz Dövr") zəifliyi aşkar edilmişdir. Bu zəiflik ChangeDomainAction.Java proqram faylları ilə bağlıdır. Bu problem tis-in v4.3.0 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı22. faiz dərəcəsi0,3%
MəhsulDatavane Tis
Dərc27 yan 2026
İlk görülmə27 yan 2026
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- datavane tisv4.3.0 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datavane tis | v < v4.3.0 | v4.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.