CVE-2026-5387
Kritik
Açıklama
Bu güvenlik açığı istismar edildiğinde, kimliği doğrulanmamış bir kötü niyetli aktörün yalnızca Simulator Instructor veya Simulator Developer (Administrator) rolleri için amaçlanan işlemleri gerçekleştirmesine izin verebilir; bu durum simülasyon parametrelerinin, eğitim yapılandırmasının ve eğitim kayıtlarının değiştirilmesi potansiyeli ile sonuçlanan bir yetki yükseltmesine yol açabilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünPipeline Simulation 2025
Yayın15 Nis 2026
İlk görülme15 Nis 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AVEVA Pipeline Simulation 2025 | v ≤ 2025 SP1 (build 7.1.9497.6351) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.