CVE-2026-51947

Kritik

Açıklama

Pivotal CRM 6.6.4.08 ve patch-ghi-15381-cwe-502-20251225.zip kullanan sistemlerdeki bir sorun (Pivotal CRM 6.6.5.10 ve Patch_CWE502_20260316.zip sürümlerinde düzeltildi), uzak bir saldırganın Pivotal.Engine.Client.Services.Conversion.dll bileşeni aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu sorun, CVE-2026-39253 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünPatch-ghi-15381-cwe-502-20251225.zip

Yayın1 Tem 2026

İlk görülme1 Tem 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

patch-ghi-15381-cwe-502-20251225.zipPatch_CWE502_20260316.zip ya da sonraki bir sürüm
Pivotal CRM6.6.5.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
patch-ghi-15381-cwe-502-20251225.zip	Aralık belirtilmemiş	Patch_CWE502_20260316.zip
Pivotal CRM	6.6.4.08 ≤ v	6.6.5.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.