CVE-2026-111417
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność polegająca na nieprawidłowej kontroli dostępu, spowodowana używaniem współdzielonego tokenu dla przesyłanych dokumentów konwersji. Może to umożliwić nieuprawnionym użytkownikom dostęp do dokumentów przesłanych przez innych użytkowników.
Ocena ryzyka
Nieuprawnieni użytkownicy mogą uzyskać dostęp do dokumentów innych użytkowników, co może prowadzić do ujawnienia poufnych informacji. Może to naruszyć prywatność i bezpieczeństwo danych.
Rekomendacja
Zastąp współdzielony token unikalnymi, silnymi tokenami powiązanymi z sesją lub użytkownikiem. Wdróż prawidłową kontrolę dostępu do przesłanych dokumentów.
Inne podatności w Foxit official website
Zobacz wszystkie- CVE-2026-111419Wysokie
Na oficjalnej stronie Foxit występuje podatność na ujawnienie poufnych informacji, ponieważ kod JavaScript zawiera dane autoryzacyjne stron trzecich. Może to umożliwić nieuprawnionym podmiotom uzyskanie lub niewłaściwe wykorzystanie ujawnionych poświadczeń.
- CVE-2026-111418Wysokie
W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność typu server-side request forgery (SSRF). Obsługa danych wejściowych w formacie ZIP może obejść ograniczenia żądań do wewnętrznych adresów IP, potencjalnie umożliwiając odkrywanie zasobów sieci wewnętrznej.
Oryginalny opis (angielski, źródło NVD)
A broken access control vulnerability exists in the Foxit official website’s HTML-to-PDF conversion service due to the use of a shared token for submitted conversion documents. This may allow unauthorized users to access documents submitted by other users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS