CVE-2026-90456
Yüksek
Açıklama
Paketli bir inventory-management bileşeni için sunulan örnek ortam yapılandırma dosyası, sabit ve kamuya açık olarak bilinen bir yönetici parolasıyla birlikte gelir. Bu örnek dosyanın, kimlik bilgilerini yeniden oluşturan kurulum rutini çalıştırılmadan aktif yapılandırmaya kopyalandığı bir dağıtım, söz konusu bileşenin yönetim arayüzünü varsayılan değerden haberdar olan herkesin erişimine açacaktır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMalcolm
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-1392CWE-1392
Nasıl düzeltilir
Güncelleyin
- CISA Malcolmv26.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.