Katalog CVE
CVE-2026-1815
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Niewystarczające wygasanie sesji w aplikacji mobilnej Turkiye Electricity Transmission Corporation (TEİAŞ) umożliwia przejęcie sesji. Problem dotyczy wersji od 1.6.2 do 1.13 (przed 1.13).
Ocena ryzyka
Atakujący może wykorzystać nieprawidłowo zakończoną sesję użytkownika, aby uzyskać nieautoryzowany dostęp do konta ofiary.
Rekomendacja
Zaktualizuj aplikację mobilną do wersji 1.13 lub nowszej, która zawiera poprawione zarządzanie sesjami.
Oryginalny opis (angielski, źródło NVD)
Insufficient session expiration vulnerability in Turkiye Electricity Transmission Corporation (TEİAŞ) Mobile Application allows Session Hijacking. This issue affects Mobile Application: from 1.6.2 before 1.13.