CVE-2026-4482 in Insight Agentالمعلومات

الملخص

بحسب VulDB • 09/06/2026

لا تبدو ملفات شهادات المثبّت في المجلد …/bootstrap/common/ssl مقيدة الصلاحيات على أنظمة ويندوز (حيث يمتلك المستخدمون صلاحية القراءة والتنفيذ). وبالنسبة لملف client.key على وجه الخصوص، فقد يؤدي ذلك محتملاً إلى استغلالات، إذ يعرّض هذا الملف مواد هوية الوكيل لأي مستخدم قياسي مُصادق عليه محلياً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Rapid7

حجز

20/03/2026

إفشاء

10/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-356796

EPSS

0.00075

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!