Към съдържанието
Търсене

CVE-2026-9610: IBM Datacap, заобикаляне на вход и права

2.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Datacap 9.1.7, 9.1.8, and 9.1.9 and IBM Datacap Navigator 9.1.7, 9.1.8, and 9.1.9 exposes resources or functionality that isn't linked in the UI but is accessible by directly requesting the URL, bypassing intended access controls.

Засегнати продукти

  • IBM Datacap: 9.1.7 до 1.8.4; 9.1.8; 9.1.9
  • IBM Datacap Navigator: 9.1.7 до 8.2.1.0; 9.1.8; 9.1.9

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в IBM Datacap

Първоизточници

CVE-2026-9610: IBM Datacap, заобикаляне на вход и права | freedomonline.bg