CVE-2026-51947
Kritik
Təsvir
Pivotal CRM 6.6.4.08 və patch-ghi-15381-cwe-502-20251225.zip istifadə edən sistemlərdə (Pivotal CRM 6.6.5.10 və Patch_CWE502_20260316.zip-də düzəldilib) Pivotal.Engine.Client.Services.Conversion.dll komponenti vasitəsilə uzaqdan təcavüzkara ixtiyari kodun icrasına imkan verən problem mövcuddur. QEYD: bu problem CVE-2026-39253 üçün natamam düzəliş nəticəsində yaranır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPatch-ghi-15381-cwe-502-20251225.zip
Dərc1 iyl 2026
İlk görülmə1 iyl 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- patch-ghi-15381-cwe-502-20251225.zipPatch_CWE502_20260316.zip və ya daha yeni versiya
- Pivotal CRM6.6.5.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| patch-ghi-15381-cwe-502-20251225.zip | Aralıq göstərilməyib | Patch_CWE502_20260316.zip |
| Pivotal CRM | 6.6.4.08 ≤ v | 6.6.5.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.