CVE-2026-77654
Orta
Təsvir
Linux, 64 bit üzərindəki Horizon Security Analyzer-də (keçmiş AlgoSec Firewall Analyzer) düzgün idarə olunmayan imtiyazlar zəifliyi Imtiyazların Yüksəldilməsinə və Parametr İnyeksiyasına şərait yaradır. Komanda sətrinə çıxışı olan lokal istifadəçi, sudoers faylında təsdiqlənmiş komandanın parametrlərindən sui-istifadə edərək öz imtiyazlarını yüksəldə bilər. Bu problem Horizon Security Analyzer-in A33.10, A33.20 və A33.30 versiyalarına təsir göstərir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulHorizon Security Analyzer
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Algosec Horizon Security Analyzer | A33.10 (up to build 300), A33.20 (up to build 170), A33.30 (up to build 110) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.