CVE-2026-73196
Orta
Təsvir
FreeIPA-da çatışmazlıq aşkar edilib. Aşağı səlahiyyətli autentifikasiya olunmuş istifadəçi həddindən artıq böyük Bir Dəfəlik Parol (OTP) açar dəyəri göndərməklə bu zəiflikdən istifadə edə bilər. Bu həddindən artıq böyük açar daha sonra lazımi ölçü məhdudiyyətləri olmadan dekodlaşdırılır və yenidən kodlaşdırılır ki, bu da hədsiz miqdarda CPU və yaddaş resurslarının sərf edilməsinə səbəb olur. Bu, xidmətdən imtinaya (DoS) gətirib çıxara və IPA xidmətinin əlçatanlığını pisləşdirə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı37. faiz dərəcəsi0,4%
Məhsul
Freeipa
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- freeipa freeipa4.13.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freeipa freeipa | v < 4.13.3 | 4.13.3 |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.