CVE-2026-125298

KrytyczneCVSS 9.8

Opublikowano: 10/11/2026(UTC)Przetłumaczono: 10/11/2026(UTC)NVD NIST

Streszczenie

AsiaInfo Business Support System (BSS) w wersjach 9.2.0 do 9.2.40 nieprawidłowo weryfikuje podpisy kryptograficzne tokenów JWT. Zdalny, nieuwierzytelniony atakujący może sfałszować poprawnie sformatowany token JWT bez ważnego podpisu i użyć go do wykonania uprzywilejowanych akcji. Poprawiono w wersji 9.2.41.

Ocena ryzyka

Atakujący może podszyć się pod dowolnego użytkownika lub uzyskać uprawnienia administracyjne, wykonując nieautoryzowane operacje w systemie BSS. Stanowi to poważne zagrożenie dla poufności i integralności danych.

Rekomendacja

Zaktualizuj AsiaInfo BSS do wersji 9.2.41 lub nowszej. Do czasu aktualizacji monitoruj nietypowe żądania z tokenami JWT i rozważ dodatkowe kontrole po stronie API.

Inne podatności w AsiaInfo Business Support System (BSS)

CVE-2026-125297Krytyczne
AsiaInfo Business Support System (BSS) w wersjach 9.2.0 do 9.2.40 przyjmuje nieuwierzytelnione żądania przez interfejs API zarządzania '/bss/sysmgnt/api/'. Zdalny, nieuwierzytelniony atakujący może utworzyć nowe konto z uprawnieniami administracyjnymi, przejąć istniejące konta lub wykonać inne akcje administracyjne. Poprawiono w wersji 9.2.41.

Oryginalny opis (angielski, źródło NVD)

AsiaInfo Business Support System (BSS) 9.2.0 through 9.2.40 does not correctly verify cryptographic signatures for JSON Web Tokens (JWT). A remote, unauthenticated attacker could forge a well-formed JWT without a valid signature and use it to execute privileged actions. Fixed in 9.2.41.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS