CVE-2026-100164

WysokieCVSS 7.5

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na rozbieżności obserwowalnych odpowiedzi w Agentis pozwala na fingerprinting kont. Problem dotyczy wersji przed 4.8.

Ocena ryzyka

Fingerprinting kont może pozwolić atakującemu na ustalenie, które konta istnieją, ułatwiając dalsze ataki. Może to zwiększyć ryzyko przejęcia kont.

Rekomendacja

Zaktualizuj Agentis do wersji 4.8 lub nowszej. Ujednolicaj odpowiedzi systemu, aby nie ujawniały istnienia kont.

Inne podatności w Agentis

CVE-2026-87752Średnie
Podatność typu cross-site scripting (XSS) w oprogramowaniu Agentis firmy Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia atak XSS wymierzony w atrybuty HTML.

Oryginalny opis (angielski, źródło NVD)

Observable response discrepancy vulnerability in Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. Agentis allows Account Footprinting. This issue affects Agentis: before 4.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS