CVE-2026-8660
Yüksek
Açıklama
Linux üzerinde çalışan Rapid7 InsightConnect Ping Plugin'in ping eylemindeki bir OS Command Injection zafiyeti, kabuk komutları oluşturulurken yetersiz girdi doğrulaması nedeniyle uzak saldırganların host parametresi aracılığıyla rastgele işletim sistemi komutları çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünRapid7 Insightconnect Ping
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- rapid7 insightconnect_ping1.0.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 insightconnect_ping | v < 1.0.4 | 1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.