CVE-2026-105097
ŚrednieCVSS 4.3Streszczenie
Zidentyfikowano podatność w Omega Solution CoinEx Crypto 2025. Dotyczy ona nieznanej funkcji pliku /customer-currency/ w komponencie Customer Information API. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Zdalne wykorzystanie ataku jest możliwe, a exploit jest publicznie dostępny i może być użyty. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może obejść autoryzację i uzyskać dostęp do danych klientów, co może prowadzić do naruszenia poufności i integralności informacji.
Rekomendacja
Zaprzestań używania produktu Omega Solution CoinEx Crypto 2025, ponieważ nie jest już wspierany, i wdróż alternatywne rozwiązanie.
Inne podatności w Omega Solution CoinEx Crypto 2025
Zobacz wszystkie- CVE-2026-105098Średnie
W Omega Solution CoinEx Crypto 2025 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /ticket/customer w komponencie Support Ticket API. Manipulacja argumentami status/page/count prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
- CVE-2026-105096Średnie
Określono podatność w Omega Solution CoinEx Crypto 2025. Dotyczy ona nieznanej funkcji pliku /customer/ w komponencie Customer Profile API. Manipulacja argumentem ID może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The product web site does not exist anymore. Maybe the product got retired and/or replaced. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS