CVE-2026-5414
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Newgen OmniDocs do wersji 12.0.00 stwierdzono podatność w pliku /omnidocs/WebApiRequestRedirection. Manipulacja argumentem DocumentId prowadzi do niekontrolowanego identyfikatora zasobu, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
Ocena ryzyka
Podatność może pozwolić atakującemu na dostęp do nieautoryzowanych zasobów lub manipulację nimi, co zagraża poufności i integralności danych.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania poprawki lub zastosować tymczasowe zabezpieczenia, takie jak walidacja parametru DocumentId.
Inne podatności w Newgen OmniDocs
Zobacz wszystkie- CVE-2026-5413Niskie
Newgen OmniDocs do wersji 12.0.00 zawiera podatność w pliku /omnidocs/GetWebApiConfiguration, gdzie manipulacja argumentem connectionDetails prowadzi do ujawnienia informacji. Atak jest zdalny, o wysokiej złożoności, a exploit jest publicznie dostępny.
- CVE-2025-65742Wysokie
Nieuwierzytelniona podatność Broken Function Level Authorization (BFLA) w Newgen OmniDocs v11.0 pozwala atakującym na uzyskanie poufnych informacji i przeprowadzenie pełnego przejęcia konta za pomocą spreparowanego żądania API.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Newgen OmniDocs up to 12.0.00. Affected by this issue is some unknown functionality of the file /omnidocs/WebApiRequestRedirection. The manipulation of the argument DocumentId results in improper control of resource identifiers. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS