5.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
manage.get.gov is the .gov TLD registrar maintained by CISA. manage.get.gov allows an organization administrator to assign domain manager privileges for domains not already in another organization. Fixed in 1.176.0 on or around 2026-04-30.
Засегнати продукти
- CISA manage.get.gov: 1.92.0 преди 1.176.0; 1.176.0
Вид слабост
История
- 7 май 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-43510
- https://nvd.nist.gov/vuln/detail/CVE-2026-43510
- https://github.com/cisagov/manage.get.gov/pull/4900
- https://github.com/cisagov/manage.get.gov/releases/tag/v1.176.0
- https://github.com/cisagov/manage.get.gov/security/advisories/GHSA-6wrg-x3j6-x464
- https://www.cve.org/CVERecord?id=CVE-2026-43510
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-121-01.json
- https://github.com/cisagov/manage.get.gov/issues/4858
- https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:H/SA:H