Към съдържанието

CVE-2026-55979: SecureAge CatchPulse, заобикаляне на вход и права

5.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper access control check in CatchPulse's named pipe communication interface could allow an attacker to invoke CatchPulse functions. This is limited to operations that enforce more restrictive security policies.

Засегнати продукти

  • SecureAge CatchPulse: 10.10.0 and earlier

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в SecureAge CatchPulse

Първоизточници

CVE-2026-55979: SecureAge CatchPulse, заобикаляне на вход и права | freedomonline.bg