CVE-2022-26643

ŚrednieCVSS 5.3

Opublikowano: 13/04/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.89%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W aplikacji EasyIO CPT Graphics w wersji 0.8 wykryto problem umożliwiający atakującym identyfikację prawidłowych użytkowników systemu. Podatność ta pozwala na enumerację kont bez autoryzacji.

Ocena ryzyka

Ryzyko polega na możliwości przeprowadzenia ataków socjotechnicznych lub brute-force na znane konta użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Należy niezwłocznie zaktualizować EasyIO CPT Graphics do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do aplikacji tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

An issue in EasyIO CPT Graphics v0.8 allows attackers to discover valid users in the application.