CVE-2026-34391

Yüksək

Təsvir

Fleet açıq mənbəli cihaz idarəetmə proqram təminatıdır. Versiya 4.81.1-dən əvvəl, Fleet-in Windows MDM əmrinin emalında olan zəiflik, bədniyyətli qeydiyyatdan keçmiş cihazın digər cihazlar üçün nəzərdə tutulmuş MDM əmrlərinə girişinə şərait yaradır və bu, bütün Windows parkı üzrə WiFi etibarnamələri, VPN gizli açarları və sertifikat yükləmələri kimi həssas konfiqurasiya məlumatlarının ifşa olunmasına səbəb ola bilər. Versiya 4.81.1 bu problemi aradan qaldırır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı6. faiz dərəcəsi0,2%
MəhsulFleet
Dərc27 mar 2026
İlk görülmə27 mar 2026
Zəiflik növüCWE-488CWE-488

Necə düzəltmək olar

Yeniləyin
  • fleetdm fleet4.81.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fleetdm fleetv < 4.81.14.81.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-34391 · Fleet · Dark Radar