CVE-2026-110390

Orta

Açıklama

Flexera One ve FlexNet Manager Suite ürünlerinin FlexNet Beacon bileşenindeki kimlik doğrulama eksikliği, anonim web sunucusu erişimi etkinleştirildiğinde (varsayılan durum), kimliği doğrulanmamış uzak saldırganların Beacon ilke ve hedefleme bilgilerini elde etmesine olanak tanır.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

Ürün

FlexNet Beacon

Yayın5 Kas 2026

İlk görülme6 Kas 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği CWE-497CWE-497

Nasıl düzeltilir

Güncelleyin

Flexera FlexNet Beacon26.4.1 ya da sonraki bir sürüm
Flexera FlexNet Manager Suite2026 R2, 2026 R1, 2025 R2, 2025 R1 ya da sonraki bir sürüm

Yamalar

community.flexera.com/s/article/Flexera-Beacon-security-hotfix-IOK-2107311

Üretici duyuruları

community.flexera.com/s/article/Flexera-Beacon-Security-Advisory-CVE-2026-110390

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Flexera FlexNet Beacon	v < 26.4.1	26.4.1
Flexera FlexNet Manager Suite	2026 R1 ≤ v < 2026 R2, 2025 R2 ≤ v < 2026 R1, 2025 R1 ≤ v < 2025 R2, v < 2025 R1	2026 R2, 2026 R1, 2025 R2, 2025 R1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.