CVE-2026-5749
Yüksək
Təsvir
Fullstep V5-də qeydiyyat prosesində yetkisiz girişə nəzarətin qeyri-kafi olması, autentifikasiya olunmamış istifadəçilərə autentifikasiya olunmuş API resursları ilə qarşılıqlı əlaqədə olmaq üçün etibarlı JWT tokeni əldə etməyə imkan verə bilər. Bu zəifliyin uğurlu istismarı, hücum edən şəxs API ilə qarşılıqlı əlaqədə olmaq üçün etibarlı tokenə malik olduğu təqdirdə, təsirlənmiş resursun məxfiliyini pozmağa imkan verə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulFullstep
Dərc22 apr 2026
İlk görülmə22 apr 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fullstep Fullstep | 5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.