CVE-2026-25858
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W systemie macrozheng mall w wersji 1.0.3 i wcześniejszych występuje podatność w procesie resetowania hasła w komponencie mall-portal. Nieuwierzytelniony atakujący może zresetować hasło dowolnego użytkownika, znając jedynie jego numer telefonu. Jednorazowe hasło (OTP) jest zwracane w odpowiedzi API, a weryfikacja resetowania opiera się wyłącznie na porównaniu OTP z wartością przechowywaną dla danego numeru telefonu, bez potwierdzenia tożsamości użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta dowolnego użytkownika systemu, którego numer telefonu jest znany lub możliwy do odgadnięcia. Może to prowadzić do nieautoryzowanego dostępu do danych, kradzieży tożsamości lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować system macrozheng mall do wersji nowszej niż 1.0.3, w której podatność została załatana. Do czasu aktualizacji zaleca się tymczasowe wyłączenie funkcji resetowania hasła przez numer telefonu lub wdrożenie dodatkowej weryfikacji tożsamości.
Inne podatności w macrozheng mall
Zobacz wszystkie- CVE-2026-109410Niskie
W macrozheng mall 1.0.3 dcaa93b funkcja OmsOrderServiceImpl.updateMoneyInfo w pliku /order/update/moneyInfo (komponent mall-admin/mall-portal) prowadzi do nieprawidłowego obliczenia. Atak można zainicjować zdalnie. Producent usunął zgłoszenie GitHub dotyczące tej podatności bez wyjaśnienia.
- CVE-2026-109407Niskie
Wykryto podatność w systemie macrozheng mall do wersji 1.0.3. Problem dotyczy przetwarzania pliku /order/generateOrder w komponencie Coupon Redemption. Manipulacja argumentem couponId prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia.
- CVE-2026-109406Średnie
Zidentyfikowano słabość w macrozheng mall do wersji 1.0.3. Podatność dotyczy funkcji OmsPortalOrderServiceImpl w pliku /order/generateOrder komponentu mall-portal. Manipulacja argumentami coupon_amount/pay_amount powoduje błędy logiki biznesowej, możliwe do wykorzystania zdalnie. Dostawca usunął zgłoszenie GitHub dotyczące tej podatności bez wyjaśnienia.
- CVE-2026-108785Średnie
W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji JwtTokenUtil.refreshHeadToken pliku /admin/refreshToken komponentu JwtAuthenticationTokenFilter. Manipulacja argumentem token powoduje wygaśnięcie sesji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka o nazwie 9bfc2fd2c4aaa4ac519e9152e65d673a5380de1a.
- CVE-2026-108784Średnie
W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji AlipayServiceImpl.pay pliku com/macro/mall/portal/service/impl/AlipayServiceImpl.java komponentu Payment Endpoint. Manipulacja argumentem total_amount prowadzi do błędów logiki biznesowej. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka o identyfikatorze dcaa93b3150352e5044708d7211b5bed0af4509f powinna zostać zastosowana.
- CVE-2026-82423Średnie
W macrozheng mall do wersji 1.0.3 wykryto podatność w komponencie Payment Status Endpoint, w pliku /order/paySuccess, gdzie manipulacja argumentem orderId prowadzi do egzekwowania behawioralnego przepływu pracy. Atak może być przeprowadzony zdalnie. Producent usunął zgłoszenie GitHub bez wyjaśnienia.
- CVE-2026-82364Średnie
Wykryto podatność w systemie macrozheng mall do wersji 1.0.3. Dotyczy nieznanej funkcji w pliku /order/submit komponentu Order Submission. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale jest uważany za trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia.
- CVE-2026-79406Średnie
Wykryto podatność w macrozheng mall do wersji 1.0.3. Dotyczy ona funkcji OmsCartItemServiceImpl.updateQuantity w pliku /cart/update/quantity. Manipulacja argumentem quantity prowadzi do błędów logiki biznesowej. Atak może być zainicjowany zdalnie. Sprzedawca usunął zgłoszenie GitHub bez wyjaśnienia.
- CVE-2026-15186Średnie
W macrozheng mall do wersji 1.0.3 wykryto podatność w pliku /returnApply/create komponentu Portal Endpoint. Manipulacja argumentem orderId prowadzi do niekontrolowanego dostępu do zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10070Średnie
Macrozheng mall do wersji 1.0.3 zawiera podatność na ominięcie autoryzacji w komponencie Super Admin Password Handler w pliku /admin/update/. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
macrozheng mall version 1.0.3 and prior contains an authentication vulnerability in the mall-portal password reset workflow that allows an unauthenticated attacker to reset arbitrary user account passwords using only a victim’s telephone number. The password reset flow exposes the one-time password (OTP) directly in the API response and validates password reset requests solely by comparing the provided OTP to a value stored by telephone number, without verifying user identity or ownership of the telephone number. This enables remote account takeover of any user with a known or guessable telephone number.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS