CVE-2026-56212

Aşağı

Təsvir

Capgo versiya 12.128.2-dən əvvəlki versiyalarda autentifikasiya məntiqində xəta mövcuddur: komanda və ya təşkilatın təhlükəsizlik parametrlərini idarə etmək icazəsi olan istifadəçi, öz hesabında 2FA-nı aktivləşdirmədən bütün komanda üzvləri üçün məcburi iki faktorlu autentifikasiyanı (2FA) aktivləşdirə bilər. Tətbiq, siyasət dəyişikliyinə icazə verməzdən əvvəl başladan şəxsin 2FA statusunu yoxlamır ki, bu da təhlükəsizlik tətbiqində uyğunsuzluğa, potensial inzibati sui-istifadəyə və komanda üzvlərinin sistemdən kənarlaşdırılması riskinə səbəb olur.

CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
MəhsulCapgo
Dərc20 iyn 2026
İlk görülmə20 iyn 2026

Necə düzəltmək olar

Yeniləyin
  • Capgo Capgo12.128.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Capgo Capgov < 12.128.212.128.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.