CVE-2026-56228

Orta

Təsvir

Capgo 12.128.2 versiyasından əvvəlki versiyalarda parol siyasətinin konfiqurasiyasındakı minimum parol uzunluğu sahəsi üçün maksimum dəyər tətbiq edilmir. Autentifikasiya olunmuş təşkilat administratoru minimum parol uzunluğu olaraq həddindən artıq böyük rəqəm dəyəri (məsələn, milyardlarla simvol) təyin edə bilər ki, bu da bütün təşkilat üzvləri üçün qaydalara uyğunluğu qeyri-mümkün edir. Siyasət aktivləşdirildikdən sonra istifadəçilər (administratorlar daxil olmaqla) parollarını dəyişə və ya təşkilata daxil ola bilmirlər, nəticədə təşkilat miqyasında hesabların bloklanması və tətbiq səviyyəsində xidmətdən imtina baş verir.

CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulCapgo
Dərc20 iyn 2026
İlk görülmə20 iyn 2026

Necə düzəltmək olar

Yeniləyin
  • Capgo Capgo12.128.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Capgo Capgov < 12.128.212.128.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-56228 · Capgo · Dark Radar