CVE-2026-45175
Yüksek
Açıklama
26.5 öncesindeki Idira Endpoint Privilege Manager Agent sürümleri, dahili ajan doğrulama süreçlerinde hatalı erişim kontrolü sergilemektedir. Yerel bir saldırgan, yerleşik güvenlik kontrollerini veya kriptografik doğrulamaları potansiyel olarak atlayabilir. Belirli koşullar altında bu durum, saldırganın ajan öz savunma mekanizmalarını devre dışı bırakmasına ve yetkisiz işlemler yürütmesine olanak tanıyabilir. CyberArk Güvenlik Bülteni: CA26-19
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Paloaltonetworks Idira Endpoint Privilege Manager
Yayın11 Haz 2026
İlk görülme11 Haz 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks idira_endpoint_privilege_manager26.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks idira_endpoint_privilege_manager | v < 26.5.0 | 26.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.