CVE-2026-112110
Orta
Açıklama
SafeNet Authentication Client (SAC) SACSrv günlük temizleme fonksiyonundaki bir zamanlama hatası (time-of-check to time-of-use race condition), kimliği doğrulanmış ve yönetici olmayan yerel bir kullanıcının, ayrıcalıklı bir dosya silme işlemini hedeflenen günlük dizininin dışına yönlendirmesine olanak tanıyabilir. Bu sorun, 10.9 R3 GA (yapı 10.9.7449) dahil olmak üzere önceki SAC sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünSafenet Authentication Client Service
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-59Bağlantı izleme hatasıCWE-367CWE-367
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thalesgroup Safenet Authentication Client Service | v ≤ 10.9.7449 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.