CVE-2026-29200
Kritik
Təsvir
Comet Backup-ın 20.11.0-dan 26.1.1 və 26.2.1-dək olan bütün versiyalarını əhatə edən kritik IDOR zəifliyi aşkar edilmişdir. Bu zəiflik, zəif API çağırışı vasitəsilə tenant administratoruna eyni serverdəki digər tenantların hər hansı son istifadəçi hesabını təqlid etməyə imkan verir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulComet Backup
Dərc4 may 2026
İlk görülmə4 may 2026
Necə düzəltmək olar
Yeniləyin
- WebPros Comet Backup26.1.2, 26.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebPros Comet Backup | 20.11.0 ≤ v < 26.1.2, 26.2.0 ≤ v < 26.2.2 | 26.1.2, 26.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.