CVE-2026-35383
Orta
Təsvir
Bentley Systems iTwin Platform bəzi veb səhifələrin mənbə kodunda Cesium ion giriş tokenini ifşa etmişdir. Autentifikasiya olunmamış hücumçu bu tokendən müəyyən aktivləri sadalamaq və ya silmək üçün istifadə edə bilərdi. 2026-03-27 tarixinə olan məlumata görə, token artıq veb səhifələrdə mövcud deyil və aktivləri sadalamaq və ya silmək üçün istifadə edilə bilməz.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsuliTwin Platform
Dərc2 apr 2026
İlk görülmə2 apr 2026
Zəiflik növüCWE-540CWE-540
Necə düzəltmək olar
Yeniləyin
- Bentley Systems iTwin Platform2026-03-27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bentley Systems iTwin Platform | v < 2026-03-27 | 2026-03-27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.