جزئیات آسیب‌پذیری
CVE-2026-88941
Kaspersky Administration ServerKaspersky Network Agent
CVSS 4.0
6.2متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Kaspersky has fixed a vulnerability in the Network Agent for Windows module of Kaspersky Security Center. The vulnerability could potentially cause the Network Agent module of Kaspersky Security Center to malfunction. There are no evidence of the vulnerability exploitation in-the-wild.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.2متوسط | 4.0 | CVEProject cvelistV5 (CNA) (Kaspersky) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:H/SA:H |
| 5.2متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Kaspersky) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Kaspersky | Administration Server | 15.1.0.20748 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Administration Server | 15.1.0.22239 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 10.5.1781 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 14.0.0.20023 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 15.1.0.11795 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 15.1.0.20748 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 15.2.0.442 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 15.3.0.392 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 15.4.0.8952 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 16.0.0.254 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 16.1.0.6517 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 16.2.0.1023 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 16.2.0.1477 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 16.2.0.917 | CVEProject cvelistV5 (CNA) |
| Kaspersky | Network Agent | 16.3.0.1207 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Kaspersky
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function