Към съдържанието
Търсене

CVE-2026-5779: MphRx Minerva, заобикаляне на вход и права

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An insecure direct object reference (IDOR) vulnerability in MphRx's Minerva V3.6.0, specifically in the '/minerva/user/updateUserProfile' endpoint. This allows an authenticated user to modify the information of other registered users. Successful exploitation of this vulnerability allows an authenticated user to modify other users' information, such as their email address, and request a new password via the '/webconnect/#/forgotPassword' endpoint. This could lead to complete account takeover.

Засегнати продукти

  • MphRx Minerva: 3.6.0

Вид слабост

История

  • 28 април 2026 Публикувано

Други уязвимости в MphRx Minerva

Първоизточници

CVE-2026-5779: MphRx Minerva, заобикаляне на вход и права | freedomonline.bg