Към съдържанието
Търсене

CVE-2026-108046: AM System ALO Suite, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Direct Object Reference (IDOR) vulnerability in Alosuite due to insufficient authorization checks when processing object identifiers. By modifying the identifier provided to the ‘/Companies/Edit/{id}’ endpoint, an attacker can access information associated with other companies or users without the appropriate authorization. The vulnerability allows unauthenticated remote attackers to enumerate valid object identifiers and retrieve information that should be restricted to authorized users, resulting in the unauthorized disclosure of application data.

Засегнати продукти

  • AM System ALO Suite: 25_09_15.03_35

Вид слабост

История

  • 3 ноември 2026 Публикувано

Други уязвимости в AM System ALO Suite

Първоизточници

CVE-2026-108046: AM System ALO Suite, заобикаляне на вход и права | freedomonline.bg