CVE-2026-45171
Yüksək
Təsvir
Idira Privileged Session Manager (PSM)-in 15.0.3, 14.6.3, 14.2.5 və 14.0.5 versiyalarından əvvəlki versiyalarda natamam giriş validasiyası və yanlış konfiqurasiya edilmiş qovluq icazələri səbəbindən autentifikasiya olunmuş, aşağı imtiyazlı istifadəçi potensial olaraq ixtiyari kodu icra edə bilər. CyberArk Təhlükəsizlik Bülleteni: CA26-17 və CA26-18
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Paloaltonetworks Idira Privileged Session Manager
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- paloaltonetworks idira_privileged_session_manager14.0.5, 14.2.5, 14.6.3, 15.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew15-0-psm.htm#15.0.3
- docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-6-psm.htm#14.6.3
- docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-2-5.htm
- docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-0-5.htm
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks idira_privileged_session_manager | 14.0 ≤ v < 14.0.5, 14.2 ≤ v < 14.2.5, 14.6 ≤ v < 14.6.3, 15.0 ≤ v < 15.0.3 | 14.0.5, 14.2.5, 14.6.3, 15.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.