English

לוח פגיעויות

CVE-2026-48136

בינונית 4.1

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Awaiting Analysis

תיאור (מקור, אנגלית)

When Compliance is enabled on Check Point Multi-Domain Management, an authenticated administrator with read-write access to one Management Domain (CMA) can modify stored metadata associated with Compliance Best Practices in another Management Domain, where the administrator has no access permissions, bypassing Role-Based Access Control (RBAC).

קישורים1

מדדים

CVSS 3.1
4.1 MEDIUM מקור הציון: CNA CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
EPSS — סבירות ניצול
4% אחוזון 90 · נכון ל-14 בנובמבר 2026
CWE
CWE-89

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.