· zachyceno
EPSS < 0.01
Zranitelnost v rozšířeních Trellix DLP on-prem
Podle NCSC-FI obsahuje Trellix DLP on-prem extensions verze 11.13.1 a starších zranitelnost typu SQL injection identifikovanou jako CVE-2026-115738 se závažností CVSSv3.1 7.1. Chyba umožňuje vzdálenému ověřenému útočníkovi vkládat SQL dotazy bez dostatečného ošetření parametrů.
Číst originál na NCSC-FI → originál: Vulnerability in Trellix DPL on-prem extensions
Trellix FI
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-115738 | 7.1 4.0 · trellix 6.5 3.1 · CISA-ADP | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.1.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.