CVE-2026-45175
Yüksək
Təsvir
Idira Endpoint Privilege Manager Agent-ın 26.5-dən əvvəlki versiyaları daxili agent validasiya proseslərində düzgün olmayan giriş nəzarəti nümayiş etdirir. Lokal hücumçu daxili təhlükəsizlik nəzarətlərindən və ya kriptoqrafik validasiyalardan yan keçə bilər. Xüsusi şəraitdə bu, hücumçuya agentin özünümüdafiə mexanizmlərindən yan keçməyə və icazəsiz əməliyyatlar yerinə yetirməyə imkan verə bilər. CyberArk Security Bulletin: CA26-19
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Paloaltonetworks Idira Endpoint Privilege Manager
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- paloaltonetworks idira_endpoint_privilege_manager26.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks idira_endpoint_privilege_manager | v < 26.5.0 | 26.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.