9.4Kritisch
CVE-2026-115828Secret Server device validation error
Beschreibung
In Secret Server on-prem versions earlier than 12.3.1, Secret Server did not always validate the PIN or biometric check when using a FIDO2-compliant device
Schwachstellentyp (CWE):
CWE-284
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Delinea | Secret Server (On-Prem) | older versions – ≤ 12.2.7 |