Към съдържанието

CVE-2026-4256: PEAKUP Technology Inc. PassGate, инжекция

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in PEAKUP Technology Inc. PassGate allows LDAP Injection. This issue affects PassGate: through 30042026.

Засегнати продукти

  • PEAKUP Technology Inc. PassGate: до 30042026

Вид слабост

История

  • 9 юли 2026 Публикувано

Първоизточници

CVE-2026-4256: PEAKUP Technology Inc. PassGate, инжекция | freedomonline.bg