CVE-2026-18631
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w jeequan jeepay do wersji 3.2.9 włącznie, dotycząca funkcji WebSecurityConfig w pliku jeepay-manager/src/main/java/com/jeequan/jeepay/mgr/ctrl/sysuser/SysLogController.java w komponencie PreAuthorize Handler, prowadzi do obejścia autoryzacji. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może ominąć mechanizmy autoryzacji i uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Należy zaktualizować jeepay do najnowszej dostępnej wersji lub zastosować odpowiednie poprawki zabezpieczające.
Inne podatności w jeepay
Zobacz wszystkie- CVE-2026-111608Średnie
Jeepay do wersji 3.2.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom-merchantom usuwać odbiorców podziału prowizji innych merchantów poprzez wykorzystanie błędnej kolumny w kontroli własności. Atakujący posiadający uprawnienie ENT_DIVISION_RECEIVER_DELETE i grupę odbiorców o identyfikatorze zgodnym z identyfikatorem ofiary może usunąć odbiorcę podziału zysków ofiary.
- CVE-2026-111607Wysokie
Jeepay do wersji 3.2.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom-merchantom nadpisać konfigurację kanału płatności innej aplikacji merchanta, podając identyfikator infoId ofiary do MchPayInterfaceConfigController.saveOrUpdate. Atakujący posiadający domyślne uprawnienie ENT_MCH_PAY_CONFIG_ADD może zastąpić klucze podpisu, certyfikaty i stawki opłat, aby zakłócić lub przekierować przetwarzanie płatności ofiary.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in jeequan jeepay up to 3.2.9. This vulnerability affects the function WebSecurityConfig of the file jeepay-manager/src/main/java/com/jeequan/jeepay/mgr/ctrl/sysuser/SysLogController.java of the component PreAuthorize Handler. The manipulation leads to authorization bypass. The attack may be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS