CVE-2025-65742
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Broken Function Level Authorization (BFLA) w Newgen OmniDocs v11.0 pozwala atakującym na uzyskanie poufnych informacji i przeprowadzenie pełnego przejęcia konta za pomocą spreparowanego żądania API.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać dostęp do poufnych informacji i przejąć konta użytkowników, co może prowadzić do naruszenia danych i integralności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta oraz ogranicz dostęp do API, stosując odpowiednie mechanizmy autoryzacji.
Inne podatności w Newgen OmniDocs
Zobacz wszystkie- CVE-2026-5414Średnie
W Newgen OmniDocs do wersji 12.0.00 stwierdzono podatność w pliku /omnidocs/WebApiRequestRedirection. Manipulacja argumentem DocumentId prowadzi do niekontrolowanego identyfikatora zasobu, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-5413Niskie
Newgen OmniDocs do wersji 12.0.00 zawiera podatność w pliku /omnidocs/GetWebApiConfiguration, gdzie manipulacja argumentem connectionDetails prowadzi do ujawnienia informacji. Atak jest zdalny, o wysokiej złożoności, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated Broken Function Level Authorization (BFLA) vulnerability in Newgen OmniDocs v11.0 allows attackers to obtain sensitive information and execute a full account takeover via a crafted API request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS