Katalog CVE
CVE-2026-28812
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Apache JSPWiki do wersji 2.12.3 ma brak kontroli w UserManager, co pozwala na podszywanie się pod innych użytkowników. Atakujący może eskalować swoje uprawnienia.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont innych użytkowników i eskalować uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Apache JSPWiki do wersji 2.12.4 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
UserManager lack of checks allows impersonation in Apache JSPWiki up to 2.12.3 which may allow attackers to escalate privileges. Users are recommended to upgrade to version 2.12.4 or newer which fixes this issue.