Към съдържанието
Търсене

CVE-2026-103509: Perforce P4 (Helix core), заобикаляне на вход и права

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

P4 Search (formerly Helix Search) returns stored credentials in cleartext through its configuration API to users with administrative privileges on the connected P4 Server, allowing privilege escalation. This affects 2026.4.2 and earlier and is fixed in 2026.4.3.

Засегнати продукти

  • Perforce P4 (Helix core): до 2026.4.3; 2026.4.3

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в Perforce P4 (Helix core)

Първоизточници

CVE-2026-103509: Perforce P4 (Helix core), заобикаляне на вход и права | freedomonline.bg