Delinea Secret Server до 12.1.2 слабая аутентификация

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
8.5	$0-$5k	2.33

СводкаИнформация

Уязвимость была найдена в Delinea Secret Server до 11.7.61/11.8.1/11.9.47/12.0.22/12.1.2 и классифицирована как критический. Неизвестная функция поражена. Манипуляция приводит к слабая аутентификация. Эта уязвимость однозначно идентифицируется как CVE-2026-19117. Атаку можно провести дистанционно. Эксплойт не найден.

ПодробностиИнформация

Уязвимость была найдена в Delinea Secret Server до 11.7.61/11.8.1/11.9.47/12.0.22/12.1.2 и классифицирована как критический. Неизвестная функция поражена. Манипуляция приводит к слабая аутентификация. Использование классификатора CWE для обозначения проблемы ведет к CWE-287. Слабость была опубликована. Консультацию можно прочитать на сайте delinea.com.

Эта уязвимость однозначно идентифицируется как CVE-2026-19117. Дата назначения CVE - 06.08.2026. Атаку можно провести дистанционно. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено.

ПродуктИнформация

Поставщик

• Delinea

Имя

• Secret Server

Версия

• 11.7.0
• 11.7.1
• 11.7.2
• 11.7.3
• 11.7.4
• 11.7.5
• 11.7.6
• 11.7.7
• 11.7.8
• 11.7.9
• 11.7.10
• 11.7.11
• 11.7.12
• 11.7.13
• 11.7.14
• 11.7.15
• 11.7.16
• 11.7.17
• 11.7.18
• 11.7.19
• 11.7.20
• 11.7.21
• 11.7.22
• 11.7.23
• 11.7.24
• 11.7.25
• 11.7.26
• 11.7.27
• 11.7.28
• 11.7.29
• 11.7.30
• 11.7.31
• 11.7.32
• 11.7.33
• 11.7.34
• 11.7.35
• 11.7.36
• 11.7.37
• 11.7.38
• 11.7.39
• 11.7.40
• 11.7.41
• 11.7.42
• 11.7.43
• 11.7.44
• 11.7.45
• 11.7.46
• 11.7.47
• 11.7.48
• 11.7.49
• 11.7.50
• 11.7.51
• 11.7.52
• 11.7.53
• 11.7.54
• 11.7.55
• 11.7.56
• 11.7.57
• 11.7.58
• 11.7.59
• 11.7.60
• 11.7.61
• 11.8.0
• 11.8.1
• 11.9.0
• 11.9.1
• 11.9.2
• 11.9.3
• 11.9.4
• 11.9.5
• 11.9.6
• 11.9.7
• 11.9.8
• 11.9.9
• 11.9.10
• 11.9.11
• 11.9.12
• 11.9.13
• 11.9.14
• 11.9.15
• 11.9.16
• 11.9.17
• 11.9.18
• 11.9.19
• 11.9.20
• 11.9.21
• 11.9.22
• 11.9.23
• 11.9.24
• 11.9.25
• 11.9.26
• 11.9.27
• 11.9.28
• 11.9.29
• 11.9.30
• 11.9.31
• 11.9.32
• 11.9.33
• 11.9.34
• 11.9.35
• 11.9.36
• 11.9.37
• 11.9.38
• 11.9.39
• 11.9.40
• 11.9.41
• 11.9.42
• 11.9.43
• 11.9.44
• 11.9.45
• 11.9.46
• 11.9.47
• 12.0.0
• 12.0.1
• 12.0.2
• 12.0.3
• 12.0.4
• 12.0.5
• 12.0.6
• 12.0.7
• 12.0.8
• 12.0.9
• 12.0.10
• 12.0.11
• 12.0.12
• 12.0.13
• 12.0.14
• 12.0.15
• 12.0.16
• 12.0.17
• 12.0.18
• 12.0.19
• 12.0.20
• 12.0.21
• 12.0.22
• 12.1.0
• 12.1.1
• 12.1.2

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.5

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 9.8
CNA Вектор (Delinea): 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

06.08.2026 CVE присвоен
02.09.2026 +27 дни Консультация опубликована
02.09.2026 +0 дни Запись VulDB создана
02.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: delinea.com
Статус: Подтверждённый

CVE: CVE-2026-19117 (🔒)
GCVE (CVE): GCVE-0-2026-19117
GCVE (VulDB): GCVE-100-398282

ВходИнформация

Создано: 02.09.2026 20:31
Изменения: 02.09.2026 20:31 (60)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Do you know our Splunk app?

Download it now for free!