CVE-2026-91995
Kritik
Təsvir
pig-in 4.1.0 versiyasından əvvəlki versiyalarında /register/password son nöqtəsində parol yoxlama nəticələrinin nəzərə alınmadığı autentifikasiyadan yan keçmə zəifliyi mövcuddur və bu, cari parol olaraq istənilən dəyərin daxil edilməsinə şərait yaradır. Uzaqdakı hücumçular yanlış cari parol ilə istifadəçi adı göndərərək, admin hesabı da daxil olmaqla hər hansı hesabın etibarlılıq məlumatlarını dəyişdirə və tam inzibati nəzarət əldə edə bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulPig
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-620CWE-620
Necə düzəltmək olar
Yeniləyin
- pig-mesh pig4.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pig-mesh pig | v < 4.1.0 | 4.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.