CVE-2026-56228
Açıklama
12.128.2 sürümü öncesindeki Capgo, parola politikası yapılandırmasındaki minimum parola uzunluğu alanı için bir maksimum değer uygulama konusunda başarısız olur. Kimliği doğrulanmış bir organizasyon yöneticisi, minimum parola uzunluğunu aşırı büyük bir sayısal değer (örneğin milyarlarca karakter) olarak ayarlayarak tüm organizasyon üyeleri için uyumluluğu imkansız hale getirebilir. Politika etkinleştirildiğinde, kullanıcılar (yöneticiler dahil) parolalarını değiştiremez veya organizasyona erişemez; bu durum organizasyon genelinde hesap kilitlenmesine ve uygulama düzeyinde hizmet reddine yol açar.
Nasıl düzeltilir
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.