CVE-2026-2336
Yüksek
Açıklama
Microchip IStaX üzerindeki bir yetki yükseltme zafiyeti, kimliği doğrulanmış düşük yetkili bir kullanıcının kendi webstax_auth oturum çerezinden cihaz başına paylaşılan ortak bir çerez sırrını geri almasına ve yönetici ayrıcalıklarına sahip yeni bir çerez oluşturmasına olanak tanır. Bu sorun, 2026.03 öncesindeki IStaX sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMicrochip Istax
Yayın16 Nis 2026
İlk görülme16 Nis 2026
Zayıflık türüCWE-331CWE-331
Nasıl düzeltilir
Güncelleyin
- microchip istax2026.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microchip istax | v < 2026.03 | 2026.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.