CVE Radar · zafiyet dosyası

CVE-2026-104935

Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.

Sahada aktif olarak istismar ediliyor. Bu açık 13 Ekim 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 16 Ekim 2026.

CVSS 3.18,6Yüksek

EPSS · 30 günde istismar olasılığı%25,98Tüm açıkların %98'inden daha riskli

CISA KEVListedeAktif istismar doğrulandı

Durum (NVD): Analyzed
Yayımlanma: 13 Ekim 2026
Son güncelleme: 13 Ekim 2026
Zafiyet türü: CWE-290
Vektör: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Teknik açıklama (NVD)

Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.

Etkilenen ürünler

Kaynaklar

hub.ivanti.com Üretici duyurusu
www.cisa.gov

Veriler az önce alındı. NVD kaydını aç