CVE-2026-0241
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w Trust Protection Foundation umożliwia atakującym ominięcie kontroli dostępu i wykonanie nieautoryzowanych działań na zastrzeżonych zasobach z powodu błędów autoryzacji.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych i systemów, co może prowadzić do naruszenia poufności, integralności lub dostępności zasobów.
Rekomendacja
Należy natychmiast zastosować poprawkę dostarczoną przez producenta Trust Protection Foundation oraz przejrzeć konfiguracje kontroli dostępu w celu zapewnienia prawidłowej autoryzacji.
Inne podatności w Trust Protection Foundation
Zobacz wszystkie- CVE-2026-0242Średnie
W Trust Protection Foundation występuje podatność SQL injection, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL wobec bazy danych produktu. Skuteczna eksploatacja może umożliwić odczyt poufnych danych, modyfikację zawartości bazy oraz eskalację uprawnień do pełnej kontroli administracyjnej nad platformą.
- CVE-2026-0240Wysokie
Podatność ujawniania informacji w Trust Protection Foundation pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych z serwerowego sejfu. Wykorzystanie tej luki umożliwia podszycie się pod dowolnego użytkownika w środowisku oraz dowolną modyfikację ustawień konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
Incorrect Authorization vulnerabilities in Trust Protection Foundation allow attackers to bypass access controls and perform unauthorized actions on restricted resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS