CVE-2026-24728
KrytyczneStreszczenie
Brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym /servlet/baServer3 w Interinfo DreamMaker przed wersją 2025/10/22. Zdalny atakujący może uzyskać dostęp do odsłoniętych funkcji administracyjnych bez wcześniejszego uwierzytelnienia.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności systemu i nieautoryzowanych zmian konfiguracji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Interinfo DreamMaker do wersji 2025/10/22 lub nowszej. Należy również wdrożyć uwierzytelnianie dla wszystkich krytycznych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
A missing authentication for critical function vulnerability in the /servlet/baServer3 endpoint of Interinfo DreamMaker versions before 2025/10/22 allows remote attackers to access exposed administrative functionality without prior authentication.