CVE-2026-8338
Kritik
Təsvir
Coverity Connect-in 2023.6.0 ilə 2026.3.0 versiyaları arasında Spring Security autentifikasiya və avtorizasiyadan yan keçmə mövcuddur. Xüsusi hazırlanmış HTTP sorğusu göndərə bilən autentifikasiyadan keçməmiş zərərli təhdid aktoru müəyyən API endpoint-lərində autentifikasiya və avtorizasiya nəzarətlərindən yan keçərək Coverity daxilindəki məlumatlara çıxış əldə edə bilir.
CiddilikKritik
CVSS9.2
İstismar ehtimalı—
MəhsulCoverity Connect
Dərc29 iyl 2026
İlk görülmə29 iyl 2026
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- Black Duck Coverity Connect2026.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Black Duck Coverity Connect | 2023.6.0 ≤ v < 2026.6.0 | 2026.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.