CVE-2026-43510mediumCWE-266

CVE-2026-43510: fallo de gravedad media en CISA manage.get.gov

CISA manage.get.gov insecure portfolio administrative privileges

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear manage.get.gov

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.4%
manage.get.gov is the .gov TLD registrar maintained by CISA. manage.get.gov allows an organization administrator to assign domain manager privileges for domains not already in another organization. Fixed in 1.176.0 on or around 2026-04-30.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:H/SA:H
Productos afectados
CISA · manage.get.gov