9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
UVdesk Community Skeleton through 1.1.8 fails to authenticate or validate installation state on wizard endpoints in ConfigureHelpdesk controller actions. Unauthenticated attackers can repoint the database and create super administrator accounts by submitting crafted requests to wizard endpoints, gaining full control of the instance.
Засегнати продукти
- uvdesk community-skeleton: до 1.1.8
Вид слабост
История
- 16 септември 2026 Публикувано
Други уязвимости в uvdesk community-skeleton
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-92805
- https://nvd.nist.gov/vuln/detail/CVE-2026-92805
- https://github.com/uvdesk/community-skeleton/issues/926
- https://github.com/uvdesk/community-skeleton
- https://github.com/uvdesk/community-skeleton/blob/6f35040/src/Resources/config/routes.yaml#L1-L35
- https://www.vulncheck.com/advisories/uvdesk-community-skeleton-through-1.1.8-missing-authentication-on-the-installation-wizard