CVE-2026-5414
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Newgen OmniDocs do wersji 12.0.00 stwierdzono podatność w pliku /omnidocs/WebApiRequestRedirection. Manipulacja argumentem DocumentId prowadzi do niekontrolowanego identyfikatora zasobu, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
Ocena ryzyka
Podatność może pozwolić atakującemu na dostęp do nieautoryzowanych zasobów lub manipulację nimi, co zagraża poufności i integralności danych.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania poprawki lub zastosować tymczasowe zabezpieczenia, takie jak walidacja parametru DocumentId.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Newgen OmniDocs up to 12.0.00. Affected by this issue is some unknown functionality of the file /omnidocs/WebApiRequestRedirection. The manipulation of the argument DocumentId results in improper control of resource identifiers. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.