CVE-2026-39929
Yüksək
Təsvir
Lakeside SysTrack Agent-in 11.2.1.28, 11.3.0.38, 11.4.0.24, 11.5.0.15 versiyalarından əvvəlki versiyalarında Command ID 30 UDP paket emalçısında sərhədlərdən kənar oxuma zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış UDP paketi göndərməklə tətbiqi çökdürməyə imkan verir. Hücumçular girişviyunu (payload) daxilində 0x4 ofsetində etibarsız yaddaş ünvanı olan deformasiya olunmuş paket göndərərək giriş pozuntusuna səbəb ola və xidmətdən imtina halını yarada bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSysTrack Agent
Dərc28 may 2026
İlk görülmə28 may 2026
Zəiflik növüCWE-125Sərhəddən kənar oxumaCWE-754CWE-754
Necə düzəltmək olar
Yeniləyin
- Lakeside Software, LLC. SysTrack Agent11.2.1.28, 11.3.0.38, 11.4.0.24, 11.5.0.15 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lakeside Software, LLC. SysTrack Agent | v < 11.2.1.28, 11.3.0.xxx ≤ v < 11.3.0.38, 11.4.0.xxx ≤ v < 11.4.0.24, 11.5.0.xxx ≤ v < 11.5.0.15 | 11.2.1.28, 11.3.0.38, 11.4.0.24, 11.5.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.