CVE-2026-3000
Kritik
Açıklama
Changing tarafından geliştirilen IDExpert Windows Logon Agent, kimlik doğrulaması yapmamış uzak saldırganların sistemin uzak bir kaynaktan rastgele DLL dosyaları indirmesini ve bunları çalıştırmasını sağlayan bir Uzaktan Kod Çalıştırma zafiyetine sahiptir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünChangingtec Idexpert
Yayın2 Mar 2026
İlk görülme2 Mar 2026
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| changingtec idexpert | 2.7.3.230719 ≤ v ≤ 2.8.4.250925 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.