CVE-2026-105098
ŚrednieCVSS 4.3Streszczenie
W Omega Solution CoinEx Crypto 2025 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /ticket/customer w komponencie Support Ticket API. Manipulacja argumentami status/page/count prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do informacji, które nie powinny być ujawnione, co może naruszyć poufność danych organizacji.
Rekomendacja
Zaprzestań używania produktu Omega Solution CoinEx Crypto 2025, ponieważ nie jest już wspierany, i wdróż alternatywne rozwiązanie.
Inne podatności w Omega Solution CoinEx Crypto 2025
Zobacz wszystkie- CVE-2026-105097Średnie
Zidentyfikowano podatność w Omega Solution CoinEx Crypto 2025. Dotyczy ona nieznanej funkcji pliku /customer-currency/ w komponencie Customer Information API. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Zdalne wykorzystanie ataku jest możliwe, a exploit jest publicznie dostępny i może być użyty. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
- CVE-2026-105096Średnie
Określono podatność w Omega Solution CoinEx Crypto 2025. Dotyczy ona nieznanej funkcji pliku /customer/ w komponencie Customer Profile API. Manipulacja argumentem ID może prowadzić do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Strona produktu już nie istnieje, prawdopodobnie produkt został wycofany lub zastąpiony, a dostawca nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Omega Solution CoinEx Crypto 2025. Affected is an unknown function of the file /ticket/customer of the component Support Ticket API. The manipulation of the argument status/page/count results in information disclosure. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The product web site does not exist anymore. Maybe the product got retired and/or replaced. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS