CVE-2026-125297

KrytyczneCVSS 9.8

Opublikowano: 10/11/2026(UTC)Przetłumaczono: 10/11/2026(UTC)NVD NIST

Streszczenie

AsiaInfo Business Support System (BSS) w wersjach 9.2.0 do 9.2.40 przyjmuje nieuwierzytelnione żądania przez interfejs API zarządzania '/bss/sysmgnt/api/'. Zdalny, nieuwierzytelniony atakujący może utworzyć nowe konto z uprawnieniami administracyjnymi, przejąć istniejące konta lub wykonać inne akcje administracyjne. Poprawiono w wersji 9.2.41.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę administracyjną nad systemem BSS bez uwierzytelnienia, co prowadzi do przejęcia kont i nieautoryzowanych zmian konfiguracji. Zagrożona jest integralność i dostępność systemu.

Rekomendacja

Zaktualizuj AsiaInfo BSS do wersji 9.2.41 lub nowszej. Ogranicz dostęp sieciowy do endpointu '/bss/sysmgnt/api/' i przejrzyj logi pod kątem nieautoryzowanych żądań.

Inne podatności w AsiaInfo Business Support System (BSS)

CVE-2026-125298Krytyczne
AsiaInfo Business Support System (BSS) w wersjach 9.2.0 do 9.2.40 nieprawidłowo weryfikuje podpisy kryptograficzne tokenów JWT. Zdalny, nieuwierzytelniony atakujący może sfałszować poprawnie sformatowany token JWT bez ważnego podpisu i użyć go do wykonania uprzywilejowanych akcji. Poprawiono w wersji 9.2.41.

Oryginalny opis (angielski, źródło NVD)

AsiaInfo Business Support System (BSS) 9.2.0 through 9.2.40 accepts unauthenticated requests via the management API '/bss/sysmgnt/api/'. A remote, unauthenticated attacker could provision a new account with administrative privileges or take over existing accounts, and perform other administrative actions. Fixed in 9.2.41.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS