CVE-2026-92626
Yüksek
Açıklama
Control iD iDSecure 4.8.3.0 öncesi sürümler, kimlik doğrulaması gerektirmeyen bir Hizmet Reddi (Denial of Service) durumundan etkilenmektedir. /api/dguardintegration/dguardVersion uç noktası, ayarlanmamış olabilecek DGuard entegrasyon oturum açma durumunu çözümlüyor ve bu da işlenmemiş bir null referans istisnasına yol açıyor. İstisna, void döndüren asenkron bir yöntemden fırlatıldığı için çağıran tarafından gözlemlenmiyor ve iDSecure işlemini sonlandırabiliyor.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrüniDSecure
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- Control iD iDSecure4.8.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Control iD iDSecure | v < 4.8.3.0 | 4.8.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.