CVE-2026-19080
WysokieCVSS 7.5Streszczenie
Podatność w Menulux Portal przed wersją 20260903211448 umożliwia obserwację różnic w odpowiedziach, co pozwala na footprinting konta (zbieranie informacji o kontach).
Ocena ryzyka
Ryzyko obejmuje możliwość zebrania przez atakującego informacji o istniejących kontach, co może ułatwić dalsze ataki, takie jak phishing lub brute force.
Rekomendacja
Zaleca się aktualizację Menulux Portal do wersji 20260903211448 lub nowszej. Dodatkowo warto ujednolicić odpowiedzi serwera dla różnych stanów kont, aby utrudnić footprinting.
Inne podatności w Menulux Portal
Zobacz wszystkie- CVE-2026-19051Wysokie
Podatność w Menulux Portal przed wersją 20260903211448 polega na przechowywaniu hasła w postaci jawnego tekstu, co umożliwia odzyskanie osadzonych wrażliwych danych.
- CVE-2026-19043Średnie
Menulux Portal firmy Menulux Software Inc. ma podatność na brak autoryzacji, która pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 20260903211448.
- CVE-2026-18957Średnie
Menulux Portal firmy Menulux Software Inc. ma podatność na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji przed 20260903211448.
Oryginalny opis (angielski, źródło NVD)
Observable response discrepancy vulnerability in Menulux Software Inc. Menulux Portal allows Account Footprinting. This issue affects Menulux Portal: before 20260903211448.