CVE-2026-111651

ŚrednieCVSS 6.5

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

Risesoft Digital-Infrastructure do wersji 9.6.11 zawiera podatność braku autoryzacji w module logów DownloadController, która pozwala uwierzytelnionym użytkownikom na eksport katalogu personelu dowolnego najemcy. Atakujący mogą podać identyfikator tenantId innego najemcy do exportLoginXLS lub exportNotLoginXLS, aby uzyskać pliki XLSX z nazwiskami, nazwami logowania, ścieżkami organizacyjnymi, numerami telefonów i adresami e-mail.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do danych osobowych pracowników innego najemcy, co może prowadzić do naruszenia prywatności i wykorzystania danych do ataków socjotechnicznych.

Rekomendacja

Zaktualizuj Risesoft Digital-Infrastructure do wersji nowszej niż 9.6.11, jeśli jest dostępna, lub wdróż kontrole autoryzacji w exportLoginXLS i exportNotLoginXLS, aby zweryfikować uprawnienia najemcy.

Inne podatności w Risesoft Digital-Infrastructure

CVE-2026-110115Wysokie
Risesoft Digital-Infrastructure w wersjach od 9.6.5 do 9.6.11 zawiera podatność typu path traversal w handlerze Y9FileController.retrieveFileStream w fileManager. Nieuwierzytelnieni atakujący mogą odczytać dowolne pliki, podając segmenty katalogu nadrzędnego w parametrach fullPath i fileName, uzyskując dostęp do plików takich jak application.yml, co ujawnia poświadczenia do bazy danych, Redis i Nacos.

Oryginalny opis (angielski, źródło NVD)

Risesoft Digital-Infrastructure through 9.6.11 contains a missing authorization vulnerability in the log module DownloadController that allows authenticated users to export any tenant's personnel directory. Attackers can supply another tenant's tenantId to exportLoginXLS or exportNotLoginXLS to obtain XLSX files with names, login names, organization paths, mobile numbers, and emails.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS