CVE-2026-0519
Düşük
Açıklama
Secure Access 12.70 ve 14.20 öncesindeki sürümlerde, günlükleme alt sistemi belirli yapılandırmalar altında maskelenmemiş bir kimlik doğrulama belirtecini günlüklere yazabilir. Bu günlüklere erişimi olan herhangi bir taraf, belirteci okuyabilir ve entegre bir sisteme erişmek için yeniden kullanabilir.
ÖnemDüşük
CVSS3.4
İstismar olasılığı3. yüzdelik%0,1
ÜrünAbsolute Secure Access
Yayın17 Oca 2026
İlk görülme17 Oca 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- absolute secure_access14.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| absolute secure_access | 12.70 ≤ v < 14.20 | 14.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.