CVE-2026-86759
Yüksək
Təsvir
Snipe-IT-in 8.7.0 versiyasından əvvəlki versiyalarında POST /hardware/history son nöqtəsinin avtorizasiyası düzgün həyata keçirilmir və bu, hər hansı autentifikasiya olunmuş istifadəçiyə ixtiyari aktivləri yenidən təyin etməyə və audit loqlarını dəyişdirməyə imkan verir. Hücumçular şirkətlər arasında aktivləri yenidən təyin etmək və saxta audit izi yazılarını yerləşdirmək üçün CSV faylı göndərə bilər ki, bu da inventarın bütövlüyünə və hesabatlılığına xələl gətir
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.