CVE-2026-4064
Yüksək
Təsvir
PowerShell Universal 2026.1.4-dən əvvəlki versiyalarında bir neçə gRPC xidmət son nöqtəsində avtorizasiya yoxlamalarının olmaması, etibarlı tokeni olan autentifikasiyadan keçmiş istifadəçiyə hazırlanmış gRPC sorğuları vasitəsilə rol əsaslı giriş nəzarətini yan keçməyə və imtiyazlı əməliyyatları yerinə yetirməyə — o cümlədən həssas məlumatların oxunmasına, resursların yaradılmasına və ya silinməsinə və xidmət əməliyyatlarının pozulmasına — imkan verir.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulIronmansoftware Powershell Universal
Dərc17 mar 2026
İlk görülmə17 mar 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- ironmansoftware powershell_universal2026.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ironmansoftware powershell_universal | v < 2026.1.4 | 2026.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.