CVE-2026-32650

Wysokie

Opublikowano: 17/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Anviz CrossChex Standard jest podatny na atak, w którym napastnik manipuluje TDS7 PreLogin, co prowadzi do wyłączenia szyfrowania. W rezultacie dane uwierzytelniające do bazy danych są przesyłane w postaci niezaszyfrowanej, co umożliwia nieautoryzowany dostęp do bazy danych.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych w bazie danych, co może prowadzić do utraty poufności i integralności informacji.

Rekomendacja

Zaleca się aktualizację oprogramowania Anviz CrossChex Standard do najnowszej wersji, aby załatać tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu do bazy danych.

Inne podatności w Anviz CrossChex Standard

CVE-2026-40434Wysokie
Anviz CrossChex Standard nie weryfikuje źródła w kanale klient/serwer, co umożliwia atakującemu na tej samej sieci wstrzykiwanie pakietów TCP, co może prowadzić do zmiany lub zakłócenia ruchu aplikacji.

Oryginalny opis (angielski, źródło NVD)

Anviz CrossChex Standard is vulnerable when an attacker manipulates the TDS7 PreLogin to disable encryption, causing database credentials to be sent in plaintext and enabling unauthorized database access.