CVE-2026-25086
Yüksək
Təsvir
Müəyyən şərtlər daxilində hücumçu WebCTRL tərəfindən istifadə edilən eyni porta bağlana bilər. Bu, hücumçuya WebCTRL proqram təminatına kod inyeksiyası etmədən zərərli paketlər hazırlayıb göndərməyə və WebCTRL xidmətini təqlid etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulWebCTRL Premium Server
Dərc21 mar 2026
İlk görülmə21 mar 2026
Zəiflik növüCWE-605CWE-605
Necə düzəltmək olar
Yeniləyin
- Automated Logic WebCTRL Premium Serverv8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Automated Logic WebCTRL Premium Server | v < v8.5 | v8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.