CVE-2026-110970
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Aplikacja Płatnik wykorzystuje protokół HTTP do pobierania aktualizacji, bibliotek i plików pomocniczych. Umożliwia to atakującemu przeprowadzenie ataku typu Man-In-The-Middle, przechwycenie przesyłanych danych oraz podmianę oryginalnych plików na własne. Podatność została naprawiona w metryce 242 w wersji 10.02.002.
Ocena ryzyka
Atakujący w pozycji MITM może przechwycić dane przesyłane przez aplikację i dostarczyć zmodyfikowane pliki, co może prowadzić do wykonania złośliwego kodu lub wycieku informacji. Ryzyko dotyczy organizacji korzystających z Płatnika do pobierania aktualizacji przez niezabezpieczone połączenia.
Rekomendacja
Zaktualizuj Płatnika do wersji 10.02.002 lub nowszej, która zawiera poprawkę w metryce 242. Do czasu aktualizacji unikaj pobierania aktualizacji i bibliotek przez niezaufane sieci.
Inne podatności w Płatnik
Zobacz wszystkie- CVE-2026-110972Wysokie
Płatnik wykonuje uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backend może ominąć proces weryfikacji logowania i uwierzytelnić się jako dowolny użytkownik. Problem naprawiono w metryce 242 w wersji 10.02.002.
- CVE-2026-110971Wysokie
W oprogramowaniu Płatnik stosowany jest słaby algorytm kodowania haseł, co pozwala użytkownikowi, który uzyska zakodowane hasło, na jego łatwe zdekodowanie. Problem naprawiono w metryce 242 w wersji 10.02.002.
Oryginalny opis (angielski, źródło NVD)
Płatnik uses HTTP protocol to download updates, libraries and support files. It allows an attacker to conduct a Man-In-The-Middle attack, obtain transmitted data and replace the original files with their own. This issue was fixed in metric 242 in version 10.02.002.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS