Към съдържанието
Търсене

CVE-2026-117468: esaqa GmbH Psono, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Psono Server versions 5.3.5 through 7.2.3 used a permission class that did not enforce token write scope when claiming a device code. An authenticated remote attacker holding a restricted API key-derived session could claim an attacker-controlled device code and obtain a full read-write session valid for up to 365 days, bypassing the original token's scope and lifetime restrictions. This did not bypass two-factor authentication or directly disclose plaintext secrets.

    Засегнати продукти

    • esaqa GmbH Psono: 5.3.5 преди 7.2.4

    Вид слабост

    История

    • 27 октомври 2026 Публикувано

    Други уязвимости в esaqa GmbH Psono

    Първоизточници

    CVE-2026-117468: esaqa GmbH Psono, заобикаляне на вход и права | freedomonline.bg