p PatchFirst

CVE-2026-113469

CVE-2026-113469 · Improper Signature Verification of Active Update Files

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A failure has been identified in the SNS during dynamic data files signature check. A logic error in the signature verification routine resulting in acceptance of unauthenticated dynamic data update during Autoupdate routine.

CVSS 7.5 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • stormshield network security

    Softwareversionen
    • ≥ 4.3.0, ≤ 4.3.44: Betroffen (semver)
    • ≥ 4.8.0, ≤ 4.8.19: Betroffen (semver)
    • ≥ 5.0.0, ≤ 5.0.9: Betroffen (semver)
    • ≥ 5.1.0, ≤ 5.1.3: Betroffen (semver)
    • 4.8.20 LTSB: Nicht betroffen (semver)
    • 5.0.10: Nicht betroffen (semver)
    • 5.1.4 EA: Nicht betroffen

    Auf 4.8.20 LTSB aktualisieren; Auf 5.0.10 aktualisieren; Auf 5.1.4 EA aktualisieren

Originalquellen

Prüfen Sie Ihren Server →