CVE-2026-2344

Wysokie

Opublikowano: 11/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w Plunet BusinessManager umożliwia wykonywanie nieautoryzowanych działań w imieniu uprzywilejowanych użytkowników. Problem dotyczy wersji 10.15.1.

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do funkcji administracyjnych i manipulacji danymi w systemie. Atakujący może wykonywać działania bez odpowiednich uprawnień, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację Plunet BusinessManager do wersji zawierającej poprawkę. Należy również ograniczyć uprawnienia użytkowników i monitorować działania w systemie.

Inne podatności w Plunet BusinessManager

CVE-2026-2337Wysokie
Podatność w Plunet BusinessManager umożliwia przejęcie sesji użytkownika, kradzież danych oraz wykonywanie nieautoryzowanych działań w jego imieniu. Problem dotyczy wersji 10.15.1.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Plunet Plunet BusinessManager allows unauthorized actions being performed on behalf of privileged users.This issue affects Plunet BusinessManager: 10.15.1