CVE-2026-10739
Yüksek
Açıklama
6.12.6 sürümünden önceki Windows için Cato Networks SDP Client, yerel bir IPC adlandırılmış borusu üzerinden istemci tarafından sağlanan bir SID'nin uygun şekilde doğrulanmaması nedeniyle, yerel bir kullanıcının SYSTEM ayrıcalıklarıyla rastgele dosyaları silmesine izin verir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünSDP Client
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-23CWE-23CWE-59Bağlantı izleme hatasıCWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- Cato Networks SDP Client6.12.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cato Networks SDP Client | v < 6.12.6 | 6.12.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.