CVE-2026-6356
KrytyczneStreszczenie
Podatność w aplikacji webowej pozwala standardowym użytkownikom na eskalację swoich uprawnień do poziomu super administratora poprzez manipulację parametrami, co umożliwia dostęp i modyfikację wrażliwych informacji.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do krytycznych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów walidacji parametrów oraz przegląd uprawnień użytkowników, aby zapobiec eskalacji uprawnień.
Inne podatności w Aplikacja webowa
Zobacz wszystkie- CVE-2023-4659Krytyczne
Podatność Cross-Site Request Forgery (CSRF) w aplikacji, której wykorzystanie pozwala atakującemu wykonywać akcje jako administrator poprzez zmianę wartości tokenu na "admin". Możliwe jest również wysyłanie żądań POST, GET i DELETE bez żadnej wartości tokenu, co pozwala nieuprzywilejowanemu zdalnemu użytkownikowi tworzyć, usuwać i modyfikować konta użytkowników.
- CVE-2026-41964Wysokie
W podatności CVE-2026-41964 występuje luka w kontroli uprawnień w aplikacji webowej. Jej wykorzystanie może wpłynąć na dostępność systemu.
- CVE-2025-58585Średnie
Wiele punktów końcowych zawierających wrażliwe informacje nie wymaga uwierzytelnienia, co naraża aplikację na zbieranie informacji przez nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web application allows standard users to escalate their privileges to those of a super administrator through parameter manipulation, enabling them to access and modify sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS