CVE-2026-28812
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Apache JSPWiki do wersji 2.12.3 ma brak kontroli w UserManager, co pozwala na podszywanie się pod innych użytkowników. Atakujący może eskalować swoje uprawnienia.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont innych użytkowników i eskalować uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Apache JSPWiki do wersji 2.12.4 lub nowszej, która zawiera poprawkę.
Inne podatności w Apache JSPWiki
Zobacz wszystkie- CVE-2026-48910Średnie
Podatność XSS w Apache JSPWiki umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez specjalnie spreparowane żądanie edycji, wykorzystujące błędy parsowania w rendererze Markdown. Atak może doprowadzić do przejęcia sesji ofiary i kradzieży wrażliwych danych.
- CVE-2026-28814Wysokie
Apache JSPWiki do wersji 2.12.3 jest podatny na dowolne renderowanie znaczników Wiki z powodu braku uwierzytelniania. Atakujący może uzyskać wrażliwe dane przechowywane w zmiennych JSPWiki.
- CVE-2026-28813Wysokie
Apache JSPWiki do wersji 2.12.3 jest podatny na JSON Hijacking, co prowadzi do podatności CSRF. Atakujący może wykorzystać to do wykonywania nieautoryzowanych działań w imieniu użytkownika.
- CVE-2026-28811Wysokie
Apache JSPWiki do wersji 2.12.3 ujawnia niepotrzebne informacje w komunikatach debugowania. Może to prowadzić do wycieku wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
UserManager lack of checks allows impersonation in Apache JSPWiki up to 2.12.3 which may allow attackers to escalate privileges. Users are recommended to upgrade to version 2.12.4 or newer which fixes this issue.