CVE-2026-15219

ŚrednieCVSS 6.5

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W oprogramowaniu Costifier firmy SFM Software Technologies Inc. występuje podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji Costifier do 2026-10-16. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Ocena ryzyka

Atakujący może obejść mechanizmy autoryzacji i uzyskać dostęp do zasobów lub operacji, do których nie powinien mieć uprawnień. Brak reakcji producenta zwiększa ryzyko braku poprawek.

Rekomendacja

Rozważ wdrożenie dodatkowych kontroli dostępu i monitorowanie nietypowych działań w Costifier. Monitoruj komunikaty producenta i w razie potrzeby zastosuj środki zaradcze.

Inne podatności w Costifier

CVE-2026-15575Średnie
W oprogramowaniu Costifier firmy SFM Software Technologies Inc. występuje podatność związana z aktywnym kodem debugowania, która pozwala na wykorzystanie interfejsów nieprodukcyjnych. Problem dotyczy wersji Costifier do 2026-10-16. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Oryginalny opis (angielski, źródło NVD)

Authorization bypass through User-Controlled key vulnerability in SFM Software Technologies Inc. Costifier allows Exploitation of Trusted Identifiers. This issue affects Costifier: through 2026-10-16. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS