CVE-2026-22315
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w komponencie klienta i serwera Meona (Mesalvo) umożliwia eksport danych użytkownika, w tym haseł w postaci jawnego tekstu, za pomocą edytora SQL. Problem dotyczy wersji klienta do 19.06.2020 15:11:49 oraz serwera do 2025.04 5+323020.
Ocena ryzyka
Atakujący z dostępem do edytora SQL może wykraść wrażliwe dane użytkowników, w tym hasła, co prowadzi do naruszenia poufności i możliwości dalszych ataków.
Rekomendacja
Zaleca się aktualizację komponentów Meona do wersji nowszych niż wskazane w opisie podatności.
Inne podatności w Meona
Zobacz wszystkie- CVE-2026-22314Krytyczne
Podatność na wstrzykiwanie kodu w komponentach Meona Client Launcher i Meona Server umożliwia wykonanie kodu na systemach innych użytkowników. Problem dotyczy wersji do 19.06.2020 15:11:49 (Client Launcher) oraz do 2025.04 5+323020 (Server).
- CVE-2026-25602Średnie
Podatność w komponentach Meona Client Launcher i Meona Server umożliwia wysyłanie wiadomości na dowolny adres e-mail z powodu niewystarczającej weryfikacji autentyczności danych.
- CVE-2026-0857Średnie
Podatność przechowywania wrażliwych informacji w pamięci w postaci jawnego tekstu w komponentach Meona Client Launcher i Meona Server. Dotyczy wersji Client Launcher do 19.06.2020 15:11:49 oraz Server do 2025.04 5+323020.
- CVE-2026-0856Wysokie
Nieprawidłowa kontrola dostępu w komponentach Meona Client Launcher i Meona Server umożliwia zwykłemu użytkownikowi uzyskanie dostępu do panelu administracyjnego. Luka dotyczy wersji do 19.06.2020 (Client Launcher) i do 2025.04 5+323020 (Server).
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in Mesalvo Meona Client Launcher Component, Mesalvo Meona Server Component enables the export of user data, including cleartext passwords, via the SQL editor. This issue affects Meona Client Launcher Component: through 19.06.2020 15:11:49; Meona Server Component: through 2025.04 5+323020.