Към съдържанието
Търсене

CVE-2026-46458: ICU Scandinavia Boomerang, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ICU Scandinavia Boomerang is vulnerable to an information disclosure flaw where sensitive credential files are exposed via static HTTP. This allows an unauthenticated remote attacker to retrieve plaintext service account and SMTP credentials by requesting specific XML files from the webroot. This issue has been fixed in version 2.4.18.029

Засегнати продукти

  • ICU Scandinavia Boomerang: преди 2.4.18.029

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в ICU Scandinavia Boomerang

Първоизточници

CVE-2026-46458: ICU Scandinavia Boomerang, заобикаляне на вход и права | freedomonline.bg