CVE-2026-94395
Orta
Təsvir
Thales SafeNet Authentication Client (SAC) SIS token mühərrikinin emal prosesində stek əsaslı bufer daşması zərərli fiziki və ya proqram təminatı ilə simulyasiya edilmiş smart kart vasitəsilə tetiklənə bilər. Problem autentifikasiyadan və ya PIN daxil edilməsindən əvvəl baş verə bilər və xidmətdən imtinaya və ya potensial olaraq təsirlənmiş prosesin imtiyazları ilə ixtiyari kodun icrasına səbəb ola bilər. Təsirlənən versiyalar SAC 10.8 R7-dən başlayır və SAC 10.9 R3 GA (build 10.9.7449) versiyasını əhatə edir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulSafenet Authentication Client SIS token engine
Dərc5 noy 2026
İlk görülmə5 noy 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thalesgroup Safenet Authentication Client SIS token engine | 10.8 R7 ≤ v ≤ 10.9 R3 (build 10.9.7449) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.