CVE-2026-7198

Kritik

Təsvir

Progress Sitefinity 15.4.8630 versiyasından əvvəlki 15.4.8623 versiyasındakı veb xidmətlərdə CWE-284: Yanlış Giriş Nəzarəti uzaqdakı autentifikasiya olunmamış hücumçunun məhdudlaşdırılmalı olan məzmunlara daxil olmasına şərait yaradır ki, bu da təsirlənmiş quraşdırmaların konfidensiallığının, bütövlüyünün və əlçatanlığının tamamilə pozulması ilə nəticələnir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Progress Sitefinity

Dərc2 iyn 2026

İlk görülmə2 iyn 2026

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

progress sitefinity15.4.8630 və ya daha yeni versiya

İstehsalçı bildirişləri

community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2026-7312-CVE-2026-7198-CVE-2026-7195-CVE-2026-7201-CVE-2026-7313-May-2026

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
progress sitefinity	15.4.8623 ≤ v < 15.4.8630	15.4.8630

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.