CVE-2026-80337

ŚrednieCVSS 5.3

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

Ocena ryzyka

Nieautoryzowany dostęp do funkcji może prowadzić do naruszenia poufności lub integralności danych oraz nieautoryzowanych działań.

Rekomendacja

Ze względu na brak wsparcia produktu, rozważ jego wycofanie lub zastąpienie bezpieczniejszym rozwiązaniem. Jeśli to możliwe, zastosuj dostępne poprawki.

Inne podatności w Sef - AI Chatbot Platform

CVE-2026-80464Średnie
Podatność typu Server-Side Request Forgery (SSRF) w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na wykonywanie żądań po stronie serwera do dowolnych adresów. Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS