Katalog CVE
CVE-2026-19424
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Chiline Cloud opracowany przez Inventec Appliances ma podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR). Nieuwierzytelnieni zdalni atakujący mogą zmodyfikować określony parametr, aby odczytać wrażliwe dane innych użytkowników.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych innych użytkowników, co narusza prywatność i może prowadzić do wycieku informacji.
Rekomendacja
Wdróż odpowiednią kontrolę dostępu i autoryzację na poziomie obiektów oraz zastosuj poprawki od producenta.
Oryginalny opis (angielski, źródło NVD)
Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability. Unauthenticated remote attackers can modify a specific parameter to read other users' sensitive data.