CVE-2026-0240

WysokieCVSS 8.7

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność ujawniania informacji w Trust Protection Foundation pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych z serwerowego sejfu. Wykorzystanie tej luki umożliwia podszycie się pod dowolnego użytkownika w środowisku oraz dowolną modyfikację ustawień konfiguracyjnych.

Ocena ryzyka

Ryzyko obejmuje całkowitą kompromitację środowiska poprzez przejęcie tożsamości użytkowników i nieautoryzowane zmiany konfiguracji, co może prowadzić do naruszenia integralności i poufności systemu.

Rekomendacja

Należy niezwłocznie zastosować poprawkę dostarczoną przez producenta Trust Protection Foundation oraz ograniczyć uprawnienia uwierzytelnionych użytkowników do niezbędnego minimum.

Inne podatności w Trust Protection Foundation

CVE-2026-0241Wysokie
Podatność w Trust Protection Foundation umożliwia atakującym ominięcie kontroli dostępu i wykonanie nieautoryzowanych działań na zastrzeżonych zasobach z powodu błędów autoryzacji.

Oryginalny opis (angielski, źródło NVD)

An information disclosure vulnerability in Trust Protection Foundation enables an authenticated attacker to obtain sensitive information from the server's vault. Successful exploitation of this issue allows the attacker to impersonate any user within the environment and arbitrarily modify configuration settings.