CVE-2026-3873
WysokieStreszczenie
Podatność związana z użyciem twardo zakodowanych poświadczeń w Avantra umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Avantra przed 25.3.0.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych funkcji, co może prowadzić do naruszenia danych lub nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację Avantra do wersji 25.3.0 lub nowszej oraz przegląd i zabezpieczenie wszystkich twardo zakodowanych poświadczeń.
Inne podatności w Avantra
Zobacz wszystkie- CVE-2026-8670Krytyczne
Niewystarczające wygasanie sesji w oprogramowaniu syslink AG Avantra na systemach Linux i Windows umożliwia ponowne użycie identyfikatorów sesji (tzw. atak typu Session Replay). Problem dotyczy wersji Avantra przed 25.3.1.
- CVE-2026-8673Średnie
Podatność w oprogramowaniu syslink AG Avantra na Linux i Windows umożliwia ataki typu sniffing na niechronione dane uwierzytelniające. Problem dotyczy wersji przed 25.3.0.
- CVE-2026-8672Średnie
Oprogramowanie syslink AG Avantra przed wersją 25.3.0 na Linux i Windows używa domyślnych haseł. Umożliwia to atakującemu próbę typowych lub domyślnych nazw użytkownika i haseł.
- CVE-2026-8671Wysokie
Wstawienie poufnych informacji do pliku dziennika w oprogramowaniu syslink AG Avantra na Linux i Windows prowadzi do wycieku zasobów.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in Avantra allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Avantra: before 25.3.0.