CVE-2026-14808
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
System zarządzania Prog Management System firmy PROG MIS zawiera podatność ujawnienia wrażliwych informacji, która pozwala nieuwierzytelnionym zdalnym atakującym na wyświetlenie konkretnej strony i uzyskanie nazwy użytkownika oraz hasła do bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad bazą danych przez nieautoryzowanego atakującego, co może prowadzić do wycieku danych, ich modyfikacji lub usunięcia, a także do dalszych ataków na system.
Rekomendacja
Należy natychmiast ograniczyć dostęp do podatnej strony poprzez zastosowanie uwierzytelniania, a także zmienić domyślne dane logowania do bazy danych oraz rozważyć wdrożenie mechanizmów monitorowania dostępu.
Oryginalny opis (angielski, źródło NVD)
Prog Management System developed by PROG MIS has a Exposure of Sensitive Information vulnerability, allowing unauthenticated remote attackers to view a specific page and obtain the database account and password.