CVE-2026-75137
Orta
Təsvir
7.19.0 versiyasından əvvəlki Windows üçün UpSignOn həssas məlumatların ifşası zəifliyinə malikdir ki, bu da lokal hücumçulara tətbiq kilidləndikdən sonra belə proses yaddaşından açıq mətn formatında seyf məlumatlarını bərpa etməyə imkan verir. Hücumçular UpSignOn.exe-nin yaddaş sahəsini oxumaq və giriş adları, URL-lər, istifadəçi adları, şifrələr, TOTP gizli açarları və qeydlər daxil olmaqla həssas sahələri çıxarmaq üçün PROCESS_VM_READ icazəsindən istifadə edə bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulUpSignOn
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-316CWE-316
Necə düzəltmək olar
Yeniləyin
- Septeo IT Solutions UpSignOn7.19.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Septeo IT Solutions UpSignOn | v < 7.19.0 | 7.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.