CVE-2026-16309

ŚrednieCVSS 5.3

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w EdoWEB firmy Netiket Information Technologies umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy EdoWEB przed wersją 780-g7.

Ocena ryzyka

Atakujący może uzyskać dostęp do nieautoryzowanych funkcji, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych działań.

Rekomendacja

Zaktualizuj EdoWEB do wersji 780-g7 lub nowszej, która zawiera poprawkę.

Inne podatności w EdoWEB

CVE-2026-16307Średnie
EdoWEB zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez ACL. Problem dotyczy wersji przed 780-g7.

Oryginalny opis (angielski, źródło NVD)

Authorization bypass through User-Controlled key vulnerability in Netiket Information Technologies EdoWEB allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects EdoWEB: before 780-g7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS