CVE-2026-18771
WysokieCVSS 7.5Streszczenie
Podatność polegająca na braku uwierzytelnienia dla krytycznych funkcji w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na ominięcie uwierzytelnienia i dostęp do funkcji administracyjnych bez logowania.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do systemu bez uwierzytelnienia, co może prowadzić do nieautoryzowanych zmian, kradzieży danych lub zakłócenia działania.
Rekomendacja
Zaktualizuj oprogramowanie Talassoft do wersji V.16 lub nowszej, która zawiera poprawkę wymuszającą uwierzytelnienie dla krytycznych funkcji.
Inne podatności w Talassoft Industrial Management Software
Zobacz wszystkie- CVE-2026-18780Wysokie
Podatność na Cross-Site Request Forgery (CSRF) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
- CVE-2026-18630Wysokie
Podatność typu SQL Injection w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Dotyczy wersji od V.4 do przed V.16.
- CVE-2026-18931Krytyczne
Podatność użycia twardo zakodowanych poświadczeń w oprogramowaniu Talassoft Industrial Management Software. Umożliwia ona odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od V.4 przed V.16.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function vulnerability in TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software allows Authentication Bypass. This issue affects Talassoft Industrial Management Software: from V4 before V.16.