Katalog CVE
CVE-2026-16309
ŚrednieCVSS 5.3Streszczenie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w EdoWEB firmy Netiket Information Technologies umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy EdoWEB przed wersją 780-g7.
Ocena ryzyka
Atakujący może uzyskać dostęp do nieautoryzowanych funkcji, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj EdoWEB do wersji 780-g7 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through User-Controlled key vulnerability in Netiket Information Technologies EdoWEB allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects EdoWEB: before 780-g7.