CVE-2026-92744
Delinea Privilege Manager एजेंट में अनधिप्रमाणित रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 29 अक्टू॰ 2026
- अद्यतन
- 30 अक्टू॰ 2026
- सीएनए असाइन करना
- Delinea
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 17.5%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कुछ शर्तों के तहत, privilege manager agent एक रिमोट अनप्रमाणित हमलावर को LocalSystem के रूप में मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
- CVE-2026-92744अनुसंधान
CVE-2026-92744 के लिए डिस्क्लोज़र राइट-अप, जो Delinea Privilege Manager Windows एजेंट में एक खाली WCF प्रमाणपत्र वैलिडेटर के माध्यम से अनऑथेंटिकेटेड RCE है, जिसमें रूट-कॉज़ विश्लेषण और पुनरुत्पादन शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।