CVE-2026-113438
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Pleasanter nieprawidłowo weryfikuje hasła w uwierzytelnianiu LDAP podczas przetwarzania specjalnie spreparowanych żądań w określonych konfiguracjach. W przypadku wykorzystania atakujący może ominąć uwierzytelnianie LDAP, podając jedynie prawidłowy Login ID bez hasła. W rezultacie atakujący może przeglądać, zmieniać lub usuwać informacje przechowywane w produkcie z uprawnieniami konta użytego do logowania.
Ocena ryzyka
Ominięcie uwierzytelniania LDAP może umożliwić nieautoryzowany dostęp do danych i funkcji aplikacji z uprawnieniami przejętego konta, prowadząc do naruszenia poufności i integralności.
Rekomendacja
Zaktualizuj Pleasanter do wersji zawierającej poprawkę, jeśli jest dostępna, oraz zweryfikuj konfigurację uwierzytelniania LDAP i ogranicz dostęp sieciowy do aplikacji.
Inne podatności w Pleasanter
Zobacz wszystkie- CVE-2025-61931Średnie
Pleasanter zawiera podatność typu trwałe skrypty krzyżowe (stored XSS) w polach Body, Description i Comments, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
- CVE-2025-58070Średnie
Pleasanter zawiera podatność na trwały atak XSS w podglądzie załączników, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Pleasanter provided fails to properly verify passwords in LDAP authentication when processing specially crafted requests under certain configurations. If exploited, an attacker may bypass LDAP authentication by providing only a valid Login ID, without a password. As a result, an attacker may view, alter or delete information stored in the product with the privilege of the account used to log in.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS