CVE-2026-8142
Orta
Təsvir
VINCE 3.0.38 və daha əvvəlki versiyalar kodlaşdırma qarışıqlığı səbəbindən From ünvanının həqiqiliyini düzgün yoxlamır və From ünvanından Ticket yaradılması və ya Ticket yenilənməsi kimi avtomatlaşdırılmış əməliyyatlar üçün istifadə edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulVINCE
Dərc7 may 2026
İlk görülmə7 may 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CERT/CC VINCE | v ≤ 3.0.38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.