CVE-2026-48889

WysokieCVSS 8.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Wersje Amelia do 2.3 zawierają podatność umożliwiającą eskalację uprawnień subskrybenta.

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemu.

Zaleca się aktualizację do najnowszej wersji Amelia, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Privilege Escalation in Amelia <= 2.3 versions.