CVE-2026-11459
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w SecureAge CatchPulse do wersji 10.9.3. Nieznana funkcja w bibliotece saappctl.sys (komponent IOCTL Handler) prowadzi do ujawnienia informacji. Wymaga lokalnego dostępu. Exploit został ujawniony publicznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji systemowych, co może pomóc w dalszych atakach.
Rekomendacja
Zaleca się aktualizację SecureAge CatchPulse do najnowszej wersji lub zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do sterownika.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SecureAge CatchPulse up to 10.9.3. Impacted is an unknown function in the library saappctl.sys of the component IOCTL Handler. The manipulation leads to information disclosure. Local access is required to approach this attack. The exploit has been disclosed publicly and may be used.