CVE-2026-60046
WysokieCVSS 7.5Streszczenie
Nieuwierzytelniony zdalny atakujący może resetować hasła dowolnego użytkownika, znając jego nazwę użytkownika i adres e-mail, bez ograniczeń częstotliwości.
Ocena ryzyka
Może to doprowadzić do całkowitej utraty dostępności, ponieważ hasła użytkowników mogą zostać zresetowane przez atakującego.
Rekomendacja
Należy wdrożyć poprawki producenta oraz mechanizmy ograniczania częstotliwości żądań resetowania hasła i dodatkową weryfikację tożsamości.
Inne podatności w Backend web application
Zobacz wszystkie- CVE-2026-60041Wysokie
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak CSRF na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
- CVE-2026-60036Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji aktywacji patcha w backendzie, co prowadzi do wykonania kodu.
- CVE-2026-60035Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji uwierzytelniania sieciowego w backendzie, co prowadzi do wykonania kodu.
- CVE-2026-60043Krytyczne
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak XSS na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can perform password resets for any user with known username and email without rate limiting. This can result in a total loss of availabilit since the password will be reseted.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS