CVE-2026-27535

WysokieCVSS 7.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wtyczka Solace Extra w wersjach do 1.6.0 ma podatność na złamanie kontroli dostępu przez subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do wrażliwych funkcji lub danych, co może prowadzić do naruszenia poufności lub integralności systemu.

Rekomendacja

Zaktualizuj wtyczkę Solace Extra do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in Solace Extra <= 1.6.0 versions.