CVE-2026-0240
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność ujawniania informacji w Trust Protection Foundation pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych z serwerowego sejfu. Wykorzystanie tej luki umożliwia podszycie się pod dowolnego użytkownika w środowisku oraz dowolną modyfikację ustawień konfiguracyjnych.
Ocena ryzyka
Ryzyko obejmuje całkowitą kompromitację środowiska poprzez przejęcie tożsamości użytkowników i nieautoryzowane zmiany konfiguracji, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Należy niezwłocznie zastosować poprawkę dostarczoną przez producenta Trust Protection Foundation oraz ograniczyć uprawnienia uwierzytelnionych użytkowników do niezbędnego minimum.
Inne podatności w Trust Protection Foundation
Zobacz wszystkie- CVE-2026-0242Średnie
W Trust Protection Foundation występuje podatność SQL injection, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL wobec bazy danych produktu. Skuteczna eksploatacja może umożliwić odczyt poufnych danych, modyfikację zawartości bazy oraz eskalację uprawnień do pełnej kontroli administracyjnej nad platformą.
- CVE-2026-0241Wysokie
Podatność w Trust Protection Foundation umożliwia atakującym ominięcie kontroli dostępu i wykonanie nieautoryzowanych działań na zastrzeżonych zasobach z powodu błędów autoryzacji.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in Trust Protection Foundation enables an authenticated attacker to obtain sensitive information from the server's vault. Successful exploitation of this issue allows the attacker to impersonate any user within the environment and arbitrarily modify configuration settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS