CVE-2026-105096
ŚrednieCVSS 6.3Streszczenie
Określono podatność w Omega Solution CoinEx Crypto 2025. Dotyczy ona nieznanej funkcji pliku /customer/ w komponencie Customer Profile API. Manipulacja argumentem ID może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może obejść autoryzację i uzyskać dostęp do profili klientów, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaprzestań używania produktu Omega Solution CoinEx Crypto 2025, ponieważ nie jest już wspierany, i wdróż alternatywne rozwiązanie.
Inne podatności w Omega Solution CoinEx Crypto 2025
Zobacz wszystkie- CVE-2026-105098Średnie
W Omega Solution CoinEx Crypto 2025 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /ticket/customer w komponencie Support Ticket API. Manipulacja argumentami status/page/count prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
- CVE-2026-105097Średnie
Zidentyfikowano podatność w Omega Solution CoinEx Crypto 2025. Dotyczy ona nieznanej funkcji pliku /customer-currency/ w komponencie Customer Information API. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Zdalne wykorzystanie ataku jest możliwe, a exploit jest publicznie dostępny i może być użyty. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Omega Solution CoinEx Crypto 2025. This affects an unknown function of the file /customer/ of the component Customer Profile API. Executing a manipulation of the argument ID can lead to authorization bypass. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. The product web site does not exist anymore. Maybe the product got retired and/or replaced. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS