Към съдържанието
Търсене

CVE-2026-10847: checkpoint Identity Agent, верига на доставки

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A local privilege escalation vulnerability exists in Check Point Identity Agent Full for Windows OS. An authenticated local user may be able to execute arbitrary code with SYSTEM privileges due to improper handling of executable resolution during the log collection process. Successful exploitation could allow an attacker to gain elevated privileges on the affected Windows endpoint.

Засегнати продукти

  • checkpoint Identity Agent: Versions prior to 81.087.0000

Вид слабост

История

  • 11 юни 2026 Публикувано

Други уязвимости в checkpoint Identity Agent

Първоизточници

CVE-2026-10847: checkpoint Identity Agent, верига на доставки | freedomonline.bg