CVE-2026-80443

WysokieCVSS 7.4

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, co umożliwia atak typu Man-in-the-Middle (AiTM). Produkt nie jest już wspierany przez producenta.

Ocena ryzyka

Atakujący może przechwytywać i modyfikować komunikację między użytkownikiem a platformą, co grozi kradzieżą danych lub naruszeniem poufności.

Rekomendacja

Ze względu na brak wsparcia producenta, zaleca się zaprzestanie używania produktu i migrację do wspieranego rozwiązania.

Inne podatności w HAVELSAN Sef - AI Chatbot Platform

CVE-2026-80298Wysokie
Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność na wstrzyknięcie SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniach SQL. Produkt nie jest już wspierany przez producenta.

Oryginalny opis (angielski, źródło NVD)

Improper certificate validation vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Adversary in the Middle (AiTM). This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS