CVE-2026-7313
Yüksək
Təsvir
Progress Sitefinity versiya 8.0.5700-dən 13.3.7652-yə qədər olan veb xidmətlərdəki CWE-522: Insufficiently Protected Credentials zəifliyi uzaqdakı autentifikasiya olunmuş hücumçuya Sitefinity Insight xidmətinə qoşulmaq üçün istifadə olunan açıq mətn formatlı etibarlılıq məlumatlarını əldə etməyə imkan verir. Uğurlu istismar üçün Sitefinity Insight ilə aktiv inteqrasiya, standart olmayan sayt konfiqurasiyası və keçərli back-end avtorizasiyası tələb olunur.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Progress Sitefinity
Dərc2 iyn 2026
İlk görülmə2 iyn 2026
Necə düzəltmək olar
Yeniləyin
- progress sitefinity13.3.7652 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress sitefinity | 8.0.5700 ≤ v < 13.3.7652 | 13.3.7652 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.