Към съдържанието

CVE-2026-50641: Streamsoft Business Intelligence, заобикаляне на вход

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Streamsoft Business Intelligence (BI) stores users' passwords in plaintext form in the database This issue was fixed in version 6.8.0.0, users were also requested to change their password on the first login.

Засегнати продукти

  • Streamsoft Business Intelligence: преди 6.8.0.0

Вид слабост

История

  • 29 юли 2026 Публикувано

Първоизточници

CVE-2026-50641: Streamsoft Business Intelligence, заобикаляне на вход | freedomonline.bg