Katalog CVE
CVE-2026-50774
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W GAPTEQ Designer v.3.5 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez rolę Company Manager. Podatność pozwala na nieautoryzowane podniesienie poziomu dostępu.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj GAPTEQ Designer do najnowszej wersji, jeśli dostępna jest poprawka. Przeprowadź audyt uprawnień i ogranicz role użytkowników do niezbędnego minimum.
Oryginalny opis (angielski, źródło NVD)
An issue in GAPTEQ Designer v.3.5 allows a remote attacker to escalate privileges via the Company Manger role.