CVE-2026-6508
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W podatności CVE-2026-6508 w oprogramowaniu Liderahenk występuje błąd walidacji pochodzenia, który pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji Liderahenk od 2.0.1 do przed 2.0.2.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do funkcji systemu, co może prowadzić do wycieku danych lub nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację oprogramowania Liderahenk do wersji 2.0.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w Liderahenk
Zobacz wszystkie- CVE-2026-19271Wysokie
Liderahenk w wersjach od 3.4.0 przed 3.5.5 ma podatność na wstrzyknięcie LDAP. Niewłaściwa neutralizacja specjalnych elementów w zapytaniu LDAP pozwala na manipulację zapytaniami.
- CVE-2026-75896Krytyczne
Podatność polegająca na użyciu twardo zakodowanych poświadczeń w TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk pozwala na próbę użycia typowych lub domyślnych nazw użytkownika i haseł. Problem dotyczy Liderahenk przed wersją 3.5.5.
Oryginalny opis (angielski, źródło NVD)
Origin Validation Error vulnerability in TUBITAK BILGEM Software Technologies Research Institute Liderahenk allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Liderahenk: from 2.0.1 before 2.0.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS