CVE-2026-73642
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Dayforce ESS Excelity jest podatny na atak typu Path Traversal w funkcji pobierania plików. Nieuwierzytelniony atakujący może wysłać żądanie GET z parametrem ścieżki pliku ustawionym na dowolną ścieżkę, w tym bezwzględną ścieżkę lokalną. Problem naprawiono w wersji V4.
Ocena ryzyka
Atakujący może odczytać dowolne pliki dostępne dla procesu serwera, co może prowadzić do wycieku danych konfiguracyjnych, poświadczeń lub innych wrażliwych informacji.
Rekomendacja
Zaktualizuj Dayforce ESS Excelity do wersji V4 lub nowszej oraz zweryfikuj, czy nie doszło do nieautoryzowanego dostępu do plików.
Inne podatności w Dayforce ESS Excelity
Zobacz wszystkie- CVE-2026-73640Krytyczne
Dayforce ESS Excelity jest podatny na atak typu Time-Based Blind SQL Injection w funkcji odzyskiwania hasła. Nieuwierzytelniony atakujący może przygotować żądanie GET z jednym z parametrów wypełnionym dowolnym zapytaniem SQL, które jest interpretowane jako część predykatu SQL. Problem naprawiono w wersji V3.
- CVE-2026-73641Średnie
Dayforce ESS Excelity jest podatny na Reflected XSS w wielu punktach końcowych. Atakujący może przygotować specjalnie spreparowany URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem naprawiono w wersji V4.
Oryginalny opis (angielski, źródło NVD)
Dayforce ESS Excelity is vulnerable to Path Traversal in file download functionality. An unauthenticated attacker can sent GET request with file path parameter set to any path including an absolute local file path. This issue was fixed in version V4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS