Към съдържанието
Търсене

CVE-2026-29200: WebPros Comet Backup, заобикаляне на вход и права

9.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A critical IDOR vulnerability has been discovered in Comet Backup affecting all versions from 20.11.0 to 26.1.1 and 26.2.1. The vulnerability allows a tenant administrator to impersonate any end-user account of other tenants on the same server via a vulnerable API call.

Засегнати продукти

  • WebPros Comet Backup: 20.11.0 преди 26.1.2; 26.2.0 преди 26.2.2

Вид слабост

История

  • 4 май 2026 Публикувано

Други уязвимости в WebPros Comet Backup

Първоизточници

CVE-2026-29200: WebPros Comet Backup, заобикаляне на вход и права | freedomonline.bg