CVE-2026-87820
Orta
Təsvir
CyberPanel versiyaları 2.4.3-dən 2.4.5-ə qədər olan versiyalarda autentifikasiya olunmamış AI Scanner sazlama (debugging) son nöqtələri mövcuddur ki, bu da administrator istifadəçi adlarını, API-key prefikslərini, skan identifikatorlarını, hədəf domenləri və hesab metaməlumatlarını ifşa edir. Autentifikasiya olunmamış hücumçular çoxmüştək (multi-tenant) quraşdırmaların inventarını çıxarmaq və növbəti hücumları asanlaşdırmaq üçün panel administratorlarını və son skaner fəaliyyətini sadalayabilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulUsmannasir Cyberpanel
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- usmannasir cyberpanel2.4.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| usmannasir cyberpanel | 2.4.3 ≤ v < 2.4.6 | 2.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.