CVE-2026-48134
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
W portalu UserCheck Web Portal w bramie bezpieczeństwa (Security Gateway) wykryto problem z obsługą danych wejściowych w przepływie UserChoice, gdy DLP jest aktywny. Atakujący mający dostęp do strony UserCheck Ask może manipulować przechowywanymi informacjami o incydentach DLP/UserCheck. Może to prowadzić do utraty wpisów o incydentach, nieprawidłowego obsługiwania oczekujących zatwierdzeń lub wpływu na zasoby przy wielokrotnym wykorzystaniu.
Ocena ryzyka
Ryzyko obejmuje zakłócenia w działaniu DLP, utratę danych o incydentach oraz potencjalne przeciążenie systemu. Ryzyko jest zmniejszone, jeśli portal UserCheck nie jest dostępny z niezaufanych sieci.
Rekomendacja
Ogranicz dostęp do portalu UserCheck tylko do zaufanych sieci. Rozważ zastosowanie poprawek od producenta, jeśli są dostępne. Monitoruj system pod kątem nadużyć.
Oryginalny opis (angielski, źródło NVD)
When the DLP is active, the UserCheck Web Portal contains an input-handling issue in the UserChoice flow. Under specific conditions, an attacker who can access the UserCheck Ask page could attempt to manipulate the Security Gateway's stored DLP/UserCheck incident information. This could lead to disruptions such as loss of stored incident entries, incorrect handling of pending approvals, or resource impact if the issue is abused repeatedly. Exposure is reduced if the UserCheck Portal is not accessible from untrusted networks.