CVE-2026-16307

ŚrednieCVSS 4.3

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Streszczenie

EdoWEB zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez ACL. Problem dotyczy wersji przed 780-g7.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcjonalności, do której nie powinien mieć uprawnień, co może naruszyć poufność i integralność danych.

Rekomendacja

Zaktualizuj EdoWEB do wersji 780-g7 lub nowszej.

Inne podatności w EdoWEB

CVE-2026-16309Średnie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w EdoWEB firmy Netiket Information Technologies umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy EdoWEB przed wersją 780-g7.

Oryginalny opis (angielski, źródło NVD)

Authorization bypass through User-Controlled key vulnerability in Netiket Information Technologies EdoWEB allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects EdoWEB: before 780-g7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS