CVE-2026-3014 in XProtect Management Server

Tóm tắt

Bởi VulDB • 14/07/2026

Milestone đã phát hành phiên bản mới của XProtect® (cùng với nhiều bản cập nhật vá tích lũy) khắc phục lỗ hổng bảo mật trong API Máy chủ Quản lý.

Lỗ hổng này cho phép người dùng có quyền chỉnh sửa đối với Máy chủ Quản lý thực thi mã tùy ý trong ngữ cảnh của Dịch vụ Máy chủ Quản lý.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Milestone
• Đặt trước: 23/02/2026
• Tiết lộ: 14/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-378286
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00620
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3014
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3014/