← CVE Veritabanı

CVE-2026-7861

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.8
EPSS
0.3%
CWE
CWE-502
KEV Durumu
Hayır

Yayım tarihi: 7 Eylül 2026

Next4Biz Information Technologies Inc.'in CSM (Müşteri Hizmeti Yönetimi) çözümü, güvenilmeyen verilerin seri hale getirilmesinde bir zafiyet içermektedir ve bu durum Kod Enjeksiyonuna olanak tanımaktadır. Bu sorun, 07092026 sürümüne kadar olan CSM (Müşteri Hizmeti Yönetimi) sürümlerini etkilemektedir. NOT: Satıcı, bu açıklamanın yapılmasından önce bilgilendirilmiş ancak herhangi bir şekilde yanıt vermemiştir.

Orijinal açıklama (İngilizce)

Deserialization of untrusted data vulnerability in Next4Biz Information Technologies Inc. CSM (Customer Service Management) allows Code Injection. This issue affects CSM (Customer Service Management): before 8.0.3.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.