CVE-2026-80464

ŚrednieCVSS 4.9

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność typu Server-Side Request Forgery (SSRF) w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na wykonywanie żądań po stronie serwera do dowolnych adresów. Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

Ocena ryzyka

Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci lub uzyskać dostęp do zasobów, do których nie powinien mieć dostępu.

Rekomendacja

Ze względu na brak wsparcia produktu, rozważ jego wycofanie lub zastąpienie bezpieczniejszym rozwiązaniem. Jeśli to możliwe, zastosuj dostępne poprawki.

Inne podatności w Sef - AI Chatbot Platform

CVE-2026-80337Średnie
Brak autoryzacji w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

Oryginalny opis (angielski, źródło NVD)

Server-Side request forgery (SSRF) vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Server Side Request Forgery. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS