CVE-2026-110972
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Płatnik wykonuje uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backend może ominąć proces weryfikacji logowania i uwierzytelnić się jako dowolny użytkownik. Problem naprawiono w metryce 242 w wersji 10.02.002.
Ocena ryzyka
Może umożliwić podszycie się pod dowolnego użytkownika i nieautoryzowany dostęp do danych. Poważnie narusza integralność procesu uwierzytelniania.
Rekomendacja
Zaktualizuj Płatnika do wersji 10.02.002 (metryka 242) lub nowszej. Zweryfikuj, czy uwierzytelnianie nie jest oparte wyłącznie na mechanizmach klienckich.
Inne podatności w Płatnik
Zobacz wszystkie- CVE-2026-110971Wysokie
W oprogramowaniu Płatnik stosowany jest słaby algorytm kodowania haseł, co pozwala użytkownikowi, który uzyska zakodowane hasło, na jego łatwe zdekodowanie. Problem naprawiono w metryce 242 w wersji 10.02.002.
- CVE-2026-110970Niskie
Aplikacja Płatnik wykorzystuje protokół HTTP do pobierania aktualizacji, bibliotek i plików pomocniczych. Umożliwia to atakującemu przeprowadzenie ataku typu Man-In-The-Middle, przechwycenie przesyłanych danych oraz podmianę oryginalnych plików na własne. Podatność została naprawiona w metryce 242 w wersji 10.02.002.
Oryginalny opis (angielski, źródło NVD)
Płatnik performs client-side authentication. An attacker with access to any application instance connected to the backend server can bypass the login verification process and authenticate as an arbitrary user. This issue was fixed in metric 242 in version 10.02.002.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS