CVE-2026-3000
Kritik
Təsvir
Changing tərəfindən hazırlanmış IDExpert Windows Logon Agent-də uzaqdan kodun icrası zəifliyi mövcuddur və bu, autentifikasiya olunmamış uzaq hücumçulara sistemə məcburi şəkildə kənar mənbədən ixtiyari DLL fayllarının yüklənməsinə və onların icra edilməsinə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulChangingtec Idexpert
Dərc2 mar 2026
İlk görülmə2 mar 2026
Zəiflik növüCWE-494CWE-494
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| changingtec idexpert | 2.7.3.230719 ≤ v ≤ 2.8.4.250925 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.