Към съдържанието
Търсене

CVE-2026-5749: Fullstep, заобикаляне на вход и права

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Inadequate access control in the registration process in Fullstep V5, which could allow unauthenticated users to obtain a valid JWT token with which to interact with authenticated API resources. Successful exploitation of this vulnerability could allow an unauthenticated attacker to compromise the confidentiality of the affected resource, provided they have a valid token with which to interact with the API.

Засегнати продукти

  • Fullstep Fullstep: 5; 5.30.07

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в Fullstep Fullstep

Първоизточници

CVE-2026-5749: Fullstep, заобикаляне на вход и права | freedomonline.bg