CVE-2026-12060
Orta
Açıklama
Hepta Platforms tarafından geliştirilen Heptabase, kimlik doğrulaması yapmamış uzaktaki saldırganların sosyal mühendislik tekniklerini kullanarak bir kurbanı, Heptabase uygulaması içinde kötü amaçlı bir web sayfasını açmaya veya yüklemeye ikna etmelerine olanak tanıyan ve böylece kamera ile mikrofon izinlerine yetkisiz erişim sağlayan Açık Tehlikeli Metot veya Fonksiyon zafiyetine sahiptir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHeptabase
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Zayıflık türüCWE-749CWE-749
Nasıl düzeltilir
Güncelleyin
- Hepta Platforms Heptabase1.90.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hepta Platforms Heptabase | v < 1.90.5 | 1.90.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.