CVE-2026-0241

WysokieCVSS 7.2

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność w Trust Protection Foundation umożliwia atakującym ominięcie kontroli dostępu i wykonanie nieautoryzowanych działań na zastrzeżonych zasobach z powodu błędów autoryzacji.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych i systemów, co może prowadzić do naruszenia poufności, integralności lub dostępności zasobów.

Rekomendacja

Należy natychmiast zastosować poprawkę dostarczoną przez producenta Trust Protection Foundation oraz przejrzeć konfiguracje kontroli dostępu w celu zapewnienia prawidłowej autoryzacji.

Inne podatności w Trust Protection Foundation

CVE-2026-0240Wysokie
Podatność ujawniania informacji w Trust Protection Foundation pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych z serwerowego sejfu. Wykorzystanie tej luki umożliwia podszycie się pod dowolnego użytkownika w środowisku oraz dowolną modyfikację ustawień konfiguracyjnych.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerabilities in Trust Protection Foundation allow attackers to bypass access controls and perform unauthorized actions on restricted resources.