CVE-2026-86804
Orta
Təsvir
seakee CPA-Manager-Plus versiya 1.11.10 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik HTTP Handler komponentinin apps/manager-server/internal/http/controller/proxy/handler.go faylındakı CPAResource funksiyasına təsir göstərir. Manipulyasiya düzgün olmayan avtorizasiyaya səbəb olur. Hücumun uzaqdan başladılması mümkündür. Versiyanın 1.11.11-ə yüksəldilməsi bu problemi həll edir. Yamağın identifikatoru 842eec791377ddcbea5cd639bc065eaa4801d656-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSeakee Cpa-manager-plus
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-285CWE-285CWE-266CWE-266
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seakee cpa-manager-plus | 1.11.0, 1.11.1, 1.11.2, 1.11.3, 1.11.4, 1.11.5, 1.11.6, 1.11.7, 1.11.8, 1.11.9, 1.11.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.