CVE-2026-6805

Yüksek

Açıklama

Cryptobox üzerindeki harici paylaşım özelliğindeki bir zafiyet, bir paylaşım bağlantısı URL'sini bilen saldırganın sunucudan bilgi almasına ve bu paylaşım bağlantısıyla ilişkili erişim kodu üzerinde çevrimdışı kaba kuvvet saldırısı gerçekleştirmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünThalesgroup Ercom Cryptobox

Yayın7 May 2026

İlk görülme7 May 2026

Zayıflık türüCWE-280CWE-280

Nasıl düzeltilir

Güncelleyin

thalesgroup ercom_cryptobox4.38.0 ya da sonraki bir sürüm

Üretici duyuruları

info.cryptobox.com/doc/v4.40/4.40.en/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
thalesgroup ercom_cryptobox	4.37.248 ≤ v < 4.38.0	4.38.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.