Към съдържанието
Търсене

CVE-2026-25716: Hallo Welt! GmbH BlueSpice, заобикаляне на вход и

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing Authorization vulnerability in Hallo Welt! GmbH BlueSpice (Extension:BlueSpiceUserManager) allows any authenticated user without special privileges to block or unblock arbitrary user accounts, including administrators. The REST endpoints /bs-usermanager/v1/block/create and /bs-usermanager/v1/block/delete call UserManager::blockUser() and UserManager::unblockUser(), which do not verify the permissions of the acting user. This allows locking out all administrators (denial of service) and lifting blocks imposed by administrators. This issue affects BlueSpice: from 5.0.0 before 5.1.11, from 5.2.0 before 5.2.7.

Засегнати продукти

  • Hallo Welt! GmbH BlueSpice: 5.0.0 преди 5.1.11; 5.2.0 преди 5.2.7

Вид слабост

История

  • 23 октомври 2026 Публикувано

Други уязвимости в Hallo Welt! GmbH BlueSpice

Първоизточници

CVE-2026-25716: Hallo Welt! GmbH BlueSpice, заобикаляне на вход и | freedomonline.bg