CVE-2026-8480
Orta
Təsvir
Stormshield Network Security 4.3.0-dan 4.3.41-ə (daxil olmaqla), 4.4.0-dan 4.8.15-ə (daxil olmaqla), 5.0.2 EA-dan 5.0.5-ə (daxil olmaqla) qədər olan versiyalarda zəiflik aşkar edilmişdir. Ləğv edilmiş müştəri sertifikatı hələ də captive‑admin portalına autentifikasiya üçün istifadə edilə bilər ki, bu da ləğv edilmiş sertifikata sahib olan hücumçunun inzibati giriş əldə etməsinə şərait yaradır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulStormshield Network Security
Dərc1 iyl 2026
İlk görülmə1 iyl 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Stormshield Stormshield Network Security | 4.3.0 ≤ v ≤ 4.3.41, 4.4.0 ≤ v ≤ 4.8.15, 5.0.2 EA ≤ v ≤ 5.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.