Katalog CVE
CVE-2026-33591
KrytyczneCVSS 10.0Streszczenie
W Wapt Server przed wersją 2.6.1.17813 zdalny, nieuwierzytelniony atakujący może ominąć zabezpieczenia za pomocą spreparowanego pakietu i uzyskać ważny token sesji dla docelowego konta.
Ocena ryzyka
Atakujący może przejąć sesję dowolnego użytkownika, co prowadzi do nieautoryzowanego dostępu do systemu i potencjalnej eskalacji uprawnień.
Rekomendacja
Zaktualizuj Wapt Server do wersji 2.6.1.17813 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Wapt Server before version 2.6.1.17813 allows a remote unauthenticated attacker to bypass security restriction using a specially crafted packet and retrieve a valid session token for the targeted account.