CVE-2026-40374

Orta

Təsvir

Power Automate-də həssas məlumatların icazəsiz şəxsə açıqlanması, səlahiyyətli hücumçunun şəbəkə üzərindən məlumatları ələ keçirməsinə imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMicrosoft Power Automate For Desktop
Dərc12 may 2026
İlk görülmə12 may 2026

Necə düzəltmək olar

Yeniləyin
  • microsoft power_automate_for_desktop2.67 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft power_automate_for_desktopv < 2.672.67

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.