CVE-2026-75928

Orta

Təsvir

Brushfire platformunun video məzmun axın tətbiqi (https://online.brushfire.com) sorğularda verilənlər bazasının yolunu istifadəçilərə açıqlayır ki, bu da uzaqdakı autentifikasiya olunmamış hücumçuya digər istifadəçilər haqqında məlumatları oxumağa imkan verir. Fevral 2026-cı ildə düzəldilib.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOnline Experience
Dərc21 avq 2026
İlk görülmə21 avq 2026
Zəiflik növüCWE-497CWE-497

Necə düzəltmək olar

Yeniləyin
  • Brushfire Online Experience2026-02-26 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Brushfire Online Experiencev < 2026-02-262026-02-26

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.