CVE-2026-10726
Orta
Açıklama
6.12.6 sürümünden önceki Cato Windows SDP Client, rastgele dosya ifşası zafiyeti içermektedir. Düşük yetkili yerel bir kullanıcı, hatalı dosya yolu doğrulaması ve eksik TLS sertifikası zorunluluğu nedeniyle, Local System olarak çalışan Windows servisinin rastgele yerel dosyaları okumasına ve ifşa etmesine neden olabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSDP Client
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-295CWE-295CWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- Cato Networks SDP Client6.12.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cato Networks SDP Client | v < 6.12.6 | 6.12.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.