CVE-2026-103512
ŚrednieCVSS 5.3Streszczenie
Perforce P4 Search przed wersją 2026.4.2 ufa adresowi dostarczonemu przez klienta podczas walidacji niektórych żądań uwierzytelnienia. Atakujący posiadający skradziony bilet P4 Server może ominąć ograniczenia oparte na hoście i kontrole zaufanych adresów, uzyskując dostęp do P4 Search jako właściciel biletu.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do P4 Search, co może prowadzić do naruszenia poufności danych lub nieautoryzowanych działań w systemie.
Rekomendacja
Zaktualizuj Perforce P4 Search do wersji 2026.4.2 lub nowszej, która zawiera poprawkę. Dodatkowo rozważ wzmocnienie kontroli dostępu i monitorowanie podejrzanych działań.
Inne podatności w Perforce P4 Search
Zobacz wszystkie- CVE-2026-103511Średnie
Perforce P4 Search przed wersją 2026.4.2 nie waliduje nazw plików dostarczanych do funkcji instalacji rozszerzeń. Atakujący z uprawnieniami superużytkownika lub tokenem usługi może zapisywać pliki o dowolnej treści w katalogu instalacyjnym P4 Search.
- CVE-2026-103507Wysokie
Perforce P4 Search w wersjach przed 2026.4.2 nie ogranicza ścieżek plików zapisywanych przez interfejs konfiguracji logowania. Atakujący posiadający token uwierzytelniający usługi może zapisać dowolne pliki na hoście, co potencjalnie prowadzi do wykonania kodu w kontekście konta usługi P4 Search.
Oryginalny opis (angielski, źródło NVD)
Perforce P4 Search prior to 2026.4.2 trusts a client-supplied address when validating certain authentication requests. An attacker holding a stolen P4 Server ticket can bypass host-based ticket restrictions and trusted-address controls, gaining access to P4 Search as the ticket's owner.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS