CVE-2026-11754
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W produkcie syWEB firmy Seres Software występuje podatność polegająca na obserwowalnej rozbieżności, która umożliwia śledzenie kont (Account Footprinting). Problem dotyczy wersji syWEB do 27082026. Producent został poinformowany, ale produkt nie jest już wspierany.
Ocena ryzyka
Atakujący może wykorzystać różnice w odpowiedziach systemu do zbierania informacji o kontach, co może ułatwić dalsze ataki.
Rekomendacja
Ponieważ produkt nie jest wspierany, rozważ migrację do wspieranego rozwiązania lub zastosowanie dodatkowych zabezpieczeń, takich jak ograniczenie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Observable discrepancy vulnerability in Seres Software syWEB allows Account Footprinting. This issue affects syWEB: through 27082026. NOTE: The vendor was contacted and it was learned that the product is not supported.