CVE-2026-7195
Yüksek
Açıklama
Progress Sitefinity 14.1.x ile 14.3.x arası, 14.4.8152 öncesindeki 14.4.x, 15.0.8234 öncesindeki 15.0.x, 15.1.8335 öncesindeki 15.1.x, 15.2.8441 öncesindeki 15.2.x, 15.3.8531 öncesindeki 15.3.x ve 15.4.8630 öncesindeki 15.4.x sürümlerindeki web servislerinde bulunan CWE-20: Hatalı Girdi Doğrulaması, kimliği doğrulanmamış uzak bir saldırganın kullanıcı hesaplarının bütünlüğünü ve gizliliğini tehlikeye atmasına olanak tanır. Başarılı istismar için kullanıcı etkileşimi ve varsayılan olmayan bir site yapılandırması gereklidir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Progress Sitefinity
Yayın2 Haz 2026
İlk görülme2 Haz 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- progress sitefinity14.4.8152, 15.0.8234, 15.1.8335, 15.2.8441, 15.3.8531, 15.4.8630 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress sitefinity | 14.1.7800 ≤ v < 14.4.8152, 15.0.8200 ≤ v < 15.0.8234, 15.1.8300 ≤ v < 15.1.8335, 15.2.8400 ≤ v < 15.2.8441, 15.3.8500 ≤ v < 15.3.8531, 15.4.8600 ≤ v < 15.4.8630 | 14.4.8152, 15.0.8234, 15.1.8335, 15.2.8441, 15.3.8531, 15.4.8630 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.