CVE-2026-45178
Yüksək
Təsvir
Idira Secrets Manager Self-Hosted versiya 13.8.0 və daha aşağı versiyalarda daxili klaster son nöqtələrində (endpoints) düzgün olmayan giriş nəzarəti mövcuddur. Standart düyün səviyyəli etibarnamələrə malik uzaqdakı autentifikasiya olunmuş hücumçu bu son nöqtələrdən istifadə edərək potensial olaraq icazəsiz gizli məlumatları əldə edə və ya xidmətdən imtina (DoS) halına səbəb ola bilər. CyberArk Təhlükəsizlik Bülleteni: CA26-20
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Paloaltonetworks Idira Secrets Manager
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- paloaltonetworks idira_secrets_manager13.8.1 və ya daha yeni versiya
- paloaltonetworks idira_secrets_manager_credential_providers14.2.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks idira_secrets_manager | 13.0 ≤ v < 13.8.1 | 13.8.1 |
| paloaltonetworks idira_secrets_manager_credential_providers | 14.0 ≤ v < 14.2.6 | 14.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.