CVE-2026-24711
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Northern.tech CFEngine Enterprise w wersjach przed 3.21.8, 3.24.3 i 3.27.0 zawiera błąd nieprawidłowej kontroli dostępu.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może umożliwić nieuprawnionym użytkownikom dostęp do funkcji lub danych, do których nie powinni mieć uprawnień.
Rekomendacja
Zaktualizuj CFEngine Enterprise do wersji 3.21.8, 3.24.3, 3.27.0 lub nowszej i przejrzyj konfigurację uprawnień.
Inne podatności w CFEngine Enterprise
Zobacz wszystkie- CVE-2026-33553Średnie
Northern.tech CFEngine Enterprise w wersjach 3.24.3 przed 3.24.4 oraz 3.27.0 przed 3.27.1 jest podatny na atak XSS (Cross-Site Scripting).
- CVE-2026-24710Średnie
Northern.tech CFEngine Enterprise w wersjach przed 3.21.8, 3.24.3 i 3.27.0 zawiera podatność typu cross-site scripting (XSS). Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Northern.tech CFEngine Enterprise before 3.21.8, 3.24.3, and 3.27.0 has Incorrect Access Control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS