CVE-2026-4387
Açıklama
Microsoft Windows üzerindeki 23.74.0 öncesi StrongDM Desktop Application (53.77.0 öncesi Desktop Client), bir JSON Web Token ve asimetrik anahtar materyali dahil olmak üzere kimlik doğrulama durumunu, C:\Users\<username>\.sdm\state.kv konumundaki kullanıcıya özel bir durum dosyasında açık metin olarak saklamaktadır. Dosya yalnızca varsayılan kullanıcı düzeyindeki NTFS izinleri ile korunmaktadır. İstismar edilmesi için etkilenen kullanıcının profil dizinine yerel okuma erişimi ve hedef ana bilgisayarda ek dağıtım ve yürütme koşulları gereklidir. Bu durum, Hope Walker (SpecterOps) tarafından koordineli açıklama yoluyla bildirilmiştir.
Nasıl düzeltilir
- StrongDM StrongDM Desktop Application23.74.0 ya da sonraki bir sürüm
- StrongDM StrongDM Desktop Client53.77.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| StrongDM StrongDM Desktop Application | v < 23.74.0 | 23.74.0 |
| StrongDM StrongDM Desktop Client | v < 53.77.0 | 53.77.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.