CVE-2026-8464

Yüksek

Açıklama

Golem OEE MES, kimlik doğrulaması gerektirmeyen bir dizinlemesine geçiş (path traversal) açığına sahiptir. Bu güvenlik açığı, aynı yerel ağdaki bir saldırganın HTTP istek yollarını manipüle ederek sunucunun işletim sisteminden rastgele dosyaları okumasına olanak tanır. Bu sorun versiyon 11.6.0 ile düzeltilmiştir.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

ÜrünGolem OEE MES

Yayın11 Haz 2026

İlk görülme11 Haz 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

Neuron Soft Golem OEE MES11.6.0 ya da sonraki bir sürüm

Üretici duyuruları

neuron.com.pl/mes-help/mes-download.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Neuron Soft Golem OEE MES	v < 11.6.0	11.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.