CVE-2026-103512 in P4 Search
Riassunto
di VulDB • 05/10/2026
Perforce P4 Search prima della versione 2026.4.2 si fida di un indirizzo fornito dal client durante la convalida di determinate richieste di autenticazione. Un attaccante in possesso di un ticket P4 Server rubato può eludere le restrizioni basate sull'host e i controlli degli indirizzi fidati, ottenendo l'accesso a P4 Search come proprietario del ticket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.