CVE-2025-59786

Kritik

Açıklama

2N Access Commander versiyon 3.4.2 ve öncesinde oturum belirteçleri uygun şekilde geçersiz kılınmamaktadır; bu durum, web uygulamasında çıkış yaptıktan sonra birden fazla oturum çerezinin aktif kalmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün2n Access Commander
Yayın4 Mar 2026
İlk görülme4 Mar 2026
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Güncelleyin
  • 2n access_commander3.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
2n access_commanderv < 3.53.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-59786 · 2n Access Commander · Dark Radar