CVE-2026-51119

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

W systemie Invixium IXM WEB w wersji 2.3.85.25 wykryto podatność umożliwiającą eskalację uprawnień poprzez komponent /SystemUsers/CreateAppUser. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do funkcji administracyjnych.

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieuprawnionego użytkownika, co może prowadzić do naruszenia poufności i integralności danych oraz zakłócenia działania systemu.

Zaleca się natychmiastową aktualizację systemu Invixium IXM WEB do najnowszej dostępnej wersji oraz ograniczenie dostępu do komponentu /SystemUsers/CreateAppUser tylko dla zaufanych administratorów.