CVE-2026-63359
Kritik
Təsvir
Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) tətbiqləri autentifikasiyadan keçməmiş hücumçunun xüsusi hazırlanmış sorğu göndərərək giriş səhifəsindən yan keçməsinə, digər istifadəçilərin etimadnamələrinə çıxış əldə etməsinə, digər istifadəçi hesablarını ələ keçirməsinə, həssas PII məlumatlarına çıxış etməsinə və verilənlər bazasından digər məlumatları çıxarmasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEquifax Victim Information Notification Exchange
Dərc23 iyl 2026
İlk görülmə23 iyl 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- equifax victim_information_notification_exchange2026-05-07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| equifax victim_information_notification_exchange | v < 2026-05-07 | 2026-05-07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.