Katalog CVE
CVE-2026-16471
WysokieCVSS 7.5Streszczenie
Brak autoryzacji w oprogramowaniu Sonlogger firmy Dolusoft Software Technologies umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od v6.6.6 do przed 6.7.4.8.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Sonlogger do wersji 6.7.4.8 lub nowszej oraz weryfikację konfiguracji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Dolusoft Software Technologies Sonlogger allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Sonlogger: from v6.6.6 before 6.7.4.8.