CVE-2026-1759

ŚrednieCVSS 6.5

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Nieprawidłowe obsługiwanie niewystarczających uprawnień w Secomea GateManager umożliwia eskalację uprawnień. Problem dotyczy wersji 11.5;0 i 11.4.625515072:0. Poprawka jest dostępna w wersji 11.6 lub 11.4.626194074 i nowszych.

Ocena ryzyka

Ryzyko eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj Secomea GateManager do wersji 11.6 lub 11.4.626194074 lub nowszej.

Inne podatności w Secomea GateManager

CVE-2026-1758Wysokie
W module serwera WWW Secomea GateManager występuje podatność typu Session Fixation, która pozwala na przejęcie sesji użytkownika. Problem dotyczy wersji 11.5;0 oraz 11.4.625515072:0. Został naprawiony w wersji 11.6 lub 11.4.626194074 i nowszych.

Oryginalny opis (angielski, źródło NVD)

Improper handling of insufficient permissions or privileges vulnerability in Secomea GateManager allows Privilege Escalation. This issue affects GateManager: 11.5;0, 11.4.625515072:0. Fixed in Version 11.6 or 11.4.626194074 and above

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS