CVE-2026-57916
Orta
Açıklama
proCertum SmartSign, Sertifika Uygulama Beyanı (CPS) URI'sini şema doğrulaması yapmadan açmaktadır. Bir saldırgan, yerel bir yürütülebilir dosyaya veya herhangi bir URL'ye işaret eden CPS URI içeren rastgele bir sertifika hazırlayabilir, bununla bir belgeyi imzalayabilir ve kurbanına gönderebilir. Kurban belgeyi uygulamada açtığında, belirtilen dosya çalıştırılır (veya web sayfası açılır). Bu sorun 9.4.3.90 versiyonunda düzeltilmiştir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünproCertum SmartSign
Yayın27 Tem 2026
İlk görülme27 Tem 2026
Zayıflık türüCWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- Asseco proCertum SmartSign9.4.3.90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Asseco proCertum SmartSign | v < 9.4.3.90 | 9.4.3.90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.