CVE-2026-22644
Orta
Açıklama
Bazı istekler kimlik doğrulama belirtecini URL içinde dize sorgu parametresi olarak iletmekte; bu durum sunucu günlükleri, proxy günlükleri ve Referer başlıkları aracılığıyla çalınmaya karşı savunmasız hale getirerek bir saldırganın kullanıcı oturumunu ele geçirmesine ve yetkisiz erişim sağlamasına olanak tanıyabilmektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSick Incoming Goods Suite
Yayın15 Oca 2026
İlk görülme15 Oca 2026
Zayıflık türüCWE-598CWE-598
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick incoming_goods_suite | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.