CVE-2026-15657

ŚrednieCVSS 6.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w REST API foreUP umożliwia każdemu uwierzytelnionemu użytkownikowi odczytanie jawnych danych uwierzytelniających procesora płatności w odpowiedzi API.

Ocena ryzyka

Ryzyko polega na ujawnieniu wrażliwych danych uwierzytelniających, co może prowadzić do nieautoryzowanych transakcji lub kradzieży danych.

Rekomendacja

Należy usunąć dane uwierzytelniające z odpowiedzi API lub je zaszyfrować, a także ograniczyć dostęp do tego endpointu.

Inne podatności w foreUP

CVE-2026-15658Wysokie
Podatność w REST API foreUP umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach dostęp do danych innych użytkowników bez sprawdzania, czy dane należą do niego.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the foreUP customer REST API allows any authenticated user to read cleartext payment-processor merchant credentials in the response body.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS