Към съдържанието
Търсене

CVE-2026-78403: Thalesgroup Sentinel Keys Server, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Stack-based buffer overflow and missing authorization vulnerability in Thales Sentinel Keys Server on Windows allows Overflow Buffers. Sentinel Keys Server does not check the length of the first field in the HTTP request. An attacker may craft an HTTP request and send it to Sentinel Keys Server. It may lead to remote code execution as NT AUTHORITY\SYSTEM. This issue affects Sentinel Keys Server: versions lower than 1.3.8.0.

Засегнати продукти

  • Thalesgroup Sentinel Keys Server: преди 1.3.8.0

Вид слабост

История

  • 30 октомври 2026 Публикувано

Други уязвимости в Thalesgroup Sentinel Keys Server

Първоизточници

CVE-2026-78403: Thalesgroup Sentinel Keys Server, грешка в паметта | freedomonline.bg