CVE-2026-77172

ŚrednieCVSS 5.3

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Hasła aplikacji mogły omijać potwierdzenie hasła na wrażliwych endpointach. Umożliwiało to wykonanie wrażliwych operacji bez ponownego uwierzytelnienia.

Ocena ryzyka

Ominięcie potwierdzenia hasła osłabia ochronę wrażliwych operacji i może ułatwić atakującemu wykorzystanie przejętego hasła aplikacji. Zwiększa to ryzyko nieautoryzowanych zmian w koncie.

Rekomendacja

Zaktualizuj aplikację do wersji z poprawką wymuszającą potwierdzenie hasła na wrażliwych endpointach również dla haseł aplikacji. Rozważ przegląd i unieważnienie istniejących haseł aplikacji.

Inne podatności w Authentication

CVE-2026-2402Średnie
Występuje podatność CWE-307 polegająca na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelniania. Atakujący może uzyskać dostęp do konta użytkownika, wykonując dowolną liczbę prób logowania z różnymi poświadczeniami w sekwencji żądań do wielu endpointów.

Oryginalny opis (angielski, źródło NVD)

App passwords were allowed to bypass password confirmation on sensitive endpoints.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS