CVE-2026-15575

ŚrednieCVSS 5.3

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W oprogramowaniu Costifier firmy SFM Software Technologies Inc. występuje podatność związana z aktywnym kodem debugowania, która pozwala na wykorzystanie interfejsów nieprodukcyjnych. Problem dotyczy wersji Costifier do 2026-10-16. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Ocena ryzyka

Atakujący może wykorzystać aktywne interfejsy debugowania do uzyskania nieautoryzowanego dostępu lub wykonania niepożądanych operacji. Brak reakcji producenta zwiększa ryzyko braku poprawek.

Rekomendacja

Rozważ wyłączenie lub ograniczenie dostępu do interfejsów debugowania w Costifier. Monitoruj komunikaty producenta i w razie potrzeby zastosuj środki zaradcze.

Inne podatności w Costifier

CVE-2026-15219Średnie
W oprogramowaniu Costifier firmy SFM Software Technologies Inc. występuje podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji Costifier do 2026-10-16. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Oryginalny opis (angielski, źródło NVD)

Active debug code vulnerability in SFM Software Technologies Inc. Costifier allows Exploit Non-Production Interfaces. This issue affects Costifier: through 2026-10-16. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS