CVE-2026-45176
Yüksek
Açıklama
Idira Endpoint Privilege Manager Agent'ın 26.5 öncesindeki sürümleri, yüksek yetkili ajan bileşenleri içerisinde hatalı erişim kontrolü sergilemektedir. Yerel ve düşük yetkili bir saldırgan, dahili bir iletişim mekanizmasını veya dosya işlemini manipüle ederek bu durumu istismar edebilir. Belirli koşullar altında bu durum, saldırganın izin kısıtlamalarını atlatmasına ve yükseltilmiş ayrıcalıklarla yetkisiz yerel işlemler yürütmesine olanak tanıyabilir. CyberArk Güvenlik Bülteni: CA26-19
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Paloaltonetworks Idira Endpoint Privilege Manager
Yayın11 Haz 2026
İlk görülme11 Haz 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks idira_endpoint_privilege_manager26.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks idira_endpoint_privilege_manager | v < 26.5.0 | 26.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.