CVE-2026-25197
Kritik
Təsvir
Müəyyən bir son nöqtə (endpoint), autentifikasiya olunmuş istifadəçilərə API çağırışındakı id nömrəsini dəyişdirərək digər istifadəçi profillərinə keçid etməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMygardyn Cloud Api
Dərc3 apr 2026
İlk görülmə3 apr 2026
Necə düzəltmək olar
Yeniləyin
- mygardyn cloud_api2.12.2026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mygardyn cloud_api | v < 2.12.2026 | 2.12.2026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.