CVE-2026-7198

Kritik

Açıklama

Progress Sitefinity 15.4.8630 öncesindeki 15.4.8623 sürümünde yer alan web servislerindeki CWE-284: Hatalı Erişim Kontrolü, kimliği doğrulanmamış uzak bir saldırganın kısıtlanmış olması gereken içeriğe erişmesine olanak tanır; bu durum etkilenen kurulumların gizliliğinin, bütünlüğünün ve erişilebilirliğinin tamamen tehlikeye girmesiyle sonuçlanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Progress Sitefinity

Yayın2 Haz 2026

İlk görülme2 Haz 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

progress sitefinity15.4.8630 ya da sonraki bir sürüm

Üretici duyuruları

community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2026-7312-CVE-2026-7198-CVE-2026-7195-CVE-2026-7201-CVE-2026-7313-May-2026

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
progress sitefinity	15.4.8623 ≤ v < 15.4.8630	15.4.8630

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.