CVE-2026-16279
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w 3DPassport w 3DSwymer od wersji 3DEXPERIENCE R2023x do R2026x może pozwolić atakującemu na uzyskanie dostępu do niektórych kont użytkowników.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta dla 3DSwymer w zakresie 3DPassport.
Inne podatności w 3DSwymer
Zobacz wszystkie- CVE-2025-10558Wysokie
Podatność stored XSS w 3DSearch w 3DSwymer na platformie 3DEXPERIENCE R2025x. Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.
- CVE-2025-10552Wysokie
Podatność stored XSS w 3DSwym w 3DSwymer na platformie 3DEXPERIENCE R2025x. Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.
Oryginalny opis (angielski, źródło NVD)
An Improper Authorization vulnerability affecting 3DPassport in 3DSwymer from Release 3DEXPERIENCE R2023x through Release 3DEXPERIENCE R2026x could allow an attacker to gain access to some user accounts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS