CVE-2026-5794

ŚrednieCVSS 4.9

Opublikowano: 28/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność w szczegółowych wersjach Cryptobox pozwala legalnemu użytkownikowi uniemożliwić innemu użytkownikowi logowanie poprzez wywołanie blokady konta za pomocą specjalnie spreparowanego żądania. Może to prowadzić do odmowy dostępu dla ofiary.

Ocena ryzyka

Złośliwy użytkownik może zablokować konta innych osób, powodując przerwy w pracy i potencjalne zakłócenia operacyjne. Może to być wykorzystane do ataków typu denial of service na poziomie kont.

Rekomendacja

Wdróż poprawkę producenta dla Cryptobox, która eliminuje możliwość wywołania blokady konta przez spreparowane żądania. Rozważ mechanizmy ograniczające częstotliwość żądań i monitorowanie prób blokad.

Inne podatności w Cryptobox

CVE-2026-6805Wysokie
Podatność w funkcji udostępniania zewnętrznego w Cryptobox umożliwia atakującemu, który zna URL linku udostępniania, uzyskanie informacji z serwera, co pozwala na przeprowadzenie ataku brute-force offline na kod dostępu związany z tym linkiem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability affecting the detailed versions of Cryptobox allows a legitimate user to prevent another to login by triggering an account lockout via sending a specially crafted request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS