CVE-2026-19810
Orta
Açıklama
4.13 sürümü öncesindeki Symantec Endpoint Detection and Response (SEDR) Console, bir saldırganın başka bir kullanıcının oturumu bağlamında yürütülen kötü amaçlı betikler enjekte etmeye çalışabileceği ve potansiyel olarak normalde o kullanıcıyla sınırlandırılmış işlevlere veya bilgilere yetkisiz erişimle sonuçlanabilecek bir siteler arası betik çalıştırma (XSS) zafiyetine karşı savunmasız olabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Symantec Endpoint Detection and Response
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Broadcom Symantec Endpoint Detection and Response | 4.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.