CVE-2026-2398

WysokieCVSS 8.8

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w systemie MobilMen 20T firmy Adam Retail Automation Ltd. umożliwia ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do eskalacji uprawnień. Problem dotyczy wersji od v3 do 10072026. Producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do funkcji administracyjnych, co może skutkować przejęciem kontroli nad systemem i naruszeniem poufności danych.

Rekomendacja

Zaleca się natychmiastowe odizolowanie systemu MobilMen 20T od sieci i wstrzymanie jego użytkowania do czasu wydania łatki przez producenta. Należy również wdrożyć dodatkowe mechanizmy kontroli dostępu.

Inne podatności w MobilMen 20T

CVE-2026-2397Krytyczne
W aplikacji MobilMen 20T firmy Adam Retail Automation Ltd. wykryto podatność na wstrzykiwanie SQL (CWE-89). Luka umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych znaków w poleceniach SQL.

Oryginalny opis (angielski, źródło NVD)

Authorization bypass through User-Controlled key vulnerability in Adam Retail Automation Ltd. MobilMen 20T allows Privilege Escalation. This issue affects MobilMen 20T: from v3 through 10072026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.