CVE-2026-5799
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w Ontime umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 04052026.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów lub funkcji systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować Ontime do najnowszej dostępnej wersji po 04052026 oraz zweryfikować konfigurację mechanizmów autoryzacji.
Inne podatności w Ontime
Zobacz wszystkie- CVE-2026-15586Średnie
Podatność w Ontime polega na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelniania, co umożliwia atak brute force. Problem dotyczy wersji do 2026-10-27; producent nie odpowiedział na zgłoszenie.
- CVE-2026-5730Wysokie
Podatność w systemie Ontime umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 04052026.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through User-Controlled key vulnerability in Idvlabs Software and Consulting Services Inc. Ontime allows Exploitation of Trusted Identifiers. This issue affects Ontime: through 04052026.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS