Katalog CVE
CVE-2026-11340
WysokieCVSS 8.3Streszczenie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed wydaniem Master.1107.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do funkcji systemu, co może prowadzić do naruszenia poufności, integralności lub dostępności danych.
Rekomendacja
Należy niezwłocznie zaktualizować system Liman MYS do wersji Master.1107 lub nowszej, która zawiera poprawkę eliminującą brak autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in HAVELSAN Inc. Liman MYS allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Liman MYS: before release.Master.1107.