CVE-2026-5387
Kritik
Təsvir
Bu zəiflikdən istifadə edərək autentifikasiya olunmamış bədniyyətli şəxs yalnız Simulator Instructor və ya Simulator Developer (Administrator) rolları üçün nəzərdə tutulmuş əməliyyatları yerinə yetirə bilər ki, bu da simulyasiya parametrlərinin, təlim konfiqurasiyasının və təlim qeydlərinin dəyişdirilməsi potensialı ilə imtiyazların yüksəldilməsinə səbəb olar.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulPipeline Simulation 2025
Dərc15 apr 2026
İlk görülmə15 apr 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AVEVA Pipeline Simulation 2025 | v ≤ 2025 SP1 (build 7.1.9497.6351) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.