CVE-2026-75325
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
DWSurvey v6.14.0 jest podatny na obejście uwierzytelniania poprzez parametry '/api/dwsurvey/none/' i '/api/dwsurvey/up/**'.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji aplikacji, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj DWSurvey do najnowszej wersji, która zawiera poprawkę dla tej podatności. Dodatkowo ogranicz dostęp do tych ścieżek na poziomie zapory lub serwera.
Inne podatności w DWSurvey
Zobacz wszystkie- CVE-2026-18723Średnie
Podatność w DWSurvey do wersji 6.14.0 dotyczy nieznanej funkcji w pliku /api/dwsurvey/app/survey/up-survey-status.do komponentu Survey Status Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-18722Średnie
W produkcie DWSurvey do wersji 6.14.0 znaleziono podatność w funkcji DwDeisgnSurveyController.devSurvey w pliku /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-63248Wysokie
DWSurvey 6.14.0 jest podatny na nieprawidłową kontrolę dostępu. Przy usuwaniu ankiety podmiana identyfikatora ankiety na identyfikator innej ankiety umożliwia usunięcie cudzych ankiet.
Oryginalny opis (angielski, źródło NVD)
DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS