CVE-2026-33390
Yüksək
Təsvir
Arc sensorlarının CLI icazələri alması səbəbindən sinxronizasiya funksionallığında səhv imtiyaz təyinatı zəifliyi aşkar edilib. Məhdud imtiyazlara malik autentifikasiyadan keçmiş istifadəçi sinxronizasiya vasitəsilə inzibati CLI əmrlərini ötürərək cihazın konfiqurasiyasını dəyişə və/və ya onun əlçatanlığına təsir edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulNozominetworks Cmc
Dərc9 iyl 2026
İlk görülmə9 iyl 2026
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- nozominetworks cmc26.2.0 və ya daha yeni versiya
- nozominetworks guardian26.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nozominetworks cmc | v < 26.2.0 | 26.2.0 |
| nozominetworks guardian | v < 26.2.0 | 26.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.