CVE-2026-50208
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wysokiego ryzyka procedury TrustAllCerts wyłączają standardową walidację certyfikatów TLS. W połączeniu z zakodowanymi na stałe kluczami szyfrowania DES, atakujący typu Man-in-the-Middle może odszyfrować ruch sieciowy.
Ocena ryzyka
Atakujący może przechwycić i odszyfrować cały ruch sieciowy, co prowadzi do naruszenia poufności danych i potencjalnej kradzieży wrażliwych informacji.
Rekomendacja
Usuń lub zastąp procedury TrustAllCerts poprawną walidacją certyfikatów. Zastosuj silne algorytmy szyfrowania (np. AES) i unikaj zakodowanych na stałe kluczy.
Inne podatności w Unknown application
Zobacz wszystkie- CVE-2026-14953Średnie
Zdalny atakujący z niskimi uprawnieniami może wyliczyć wszystkich skonfigurowanych użytkowników i zidentyfikować konta z podwyższonymi uprawnieniami, korzystając z punktu końcowego /api/user/fetch-all.php.
- CVE-2026-14949Średnie
Zdalny atakujący z niskimi uprawnieniami i ważną sesją może utworzyć nowe konta użytkowników z dowolnymi wartościami ról, w tym z najwyższym poziomem uprawnień, korzystając z funkcji /api/user/add.php.
Oryginalny opis (angielski, źródło NVD)
High-risk TrustAllCerts routines disable standard TLS certificate validation. Combined with hard-coded DES symmetric encryption keys, a Man-in-the-Middle (MITM) actor could decrypt network traffic.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS