CVE-2026-2809
Orta
Təsvir
Netskope, Windows sistemlərindəki Netskope Client üçün Endpoint DLP Modulunda potensial boşluq barədə məlumatlandırılıb. Bu boşluğun uğurlu istismarı imtiyazlı istifadəçiyə DLL Injector daxilində tam ədəd daşmasına (integer overflow) səbəb olmağa imkan verə bilər ki, bu da Göy Ekran Xətasına (BSOD) gətirib çıxarır. Uğurlu istismar üçün klient konfiqurasiyasında Endpoint DLP modulunun aktiv olması tələb olunur. Uğurlu istismar lokal maşın üçün xidmətdən imtina (DoS) ilə nəticələnə bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulEndpoint DLP Module for Netskope Client
Dərc17 mar 2026
İlk görülmə17 mar 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- Netskope Endpoint DLP Module for Netskope Client132.0.20, 135 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netskope Endpoint DLP Module for Netskope Client | v < 132.0.20, 135 | 132.0.20, 135 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.