CVE-2026-1023

Wysokie

Opublikowano: 16/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

System Statystycznej Bazy Danych opracowany przez Gotac ma podatność na brak uwierzytelnienia, umożliwiającą nieuwierzytelnionym zdalnym atakującym bezpośrednie wykorzystanie określonej funkcjonalności do odpytywania zawartości bazy danych.

Ocena ryzyka

Nieuwierzytelnieni atakujący mogą uzyskać dostęp do danych w bazie, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się wdrożenie uwierzytelnienia dla wszystkich funkcji oraz ograniczenie dostępu do systemu.

Inne podatności w Statistics Database System

CVE-2026-1022Wysokie
System Statystycznej Bazy Danych opracowany przez Gotac ma podatność na dowolny odczyt plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do pobierania dowolnych plików systemowych.

Oryginalny opis (angielski, źródło NVD)

Statistics Database System developed by Gotac has a Missing Authentication vulnerability, allowing unauthenticated remote attackers to directly exploit a specific functionality to query database contents.