CVE-2026-89308
Kritik
Təsvir
ping.php son nöqtəsində autentifikasiya tələb etməyən ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara altda yatan əməliyyat sistemində ixtiyari əmrləri icra etməyə və uzaqdan kodun icrasını həyata keçirməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulTrxTimeATTENDANCE
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- TREXOM TrxTimeATTENDANCE1.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TREXOM TrxTimeATTENDANCE | 1.0.5 ≤ v < 1.9.6 | 1.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.