CVE-2026-7313: Progress Software Sitefinity

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from 8.0.5700 to 13.3.7652 allows a remote authenticated attacker to obtain plain-text credentials used connect to Sitefinity Insight service. Successful exploitation requires active integration with Sitefinity Insight, non-default site configuration and valid back-end authorization.

Засегнати продукти

Progress Software Sitefinity: 8.0.5700 преди 13.3.7652

История

2 юни 2026 Публикувано

CVE-2026-7313: Progress Software Sitefinity

Описание

Засегнати продукти

История

Други уязвимости в Progress Software Sitefinity

Първоизточници