CVE-2026-54801

WysokieCVSS 7.2

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w systemach CPCI85 Central Processing/Communication i SICORE Base (wersje przed V26.20/V26.20.0) wynika z niewystarczającej walidacji danych uwierzytelniających podczas modyfikacji kont administracyjnych przez API webowe. Umożliwia to uwierzytelnionemu atakującemu ominięcie kontroli bezpieczeństwa i nieautoryzowane podniesienie uprawnień.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość przejęcia konta administracyjnego i eskalacji uprawnień, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych lub zakłócenia działania infrastruktury krytycznej.

Rekomendacja

Zaleca się natychmiastową aktualizację systemów CPCI85 do wersji V26.20 lub nowszej oraz SICORE Base do wersji V26.20.0 lub nowszej. Należy również przejrzeć i wzmocnić mechanizmy uwierzytelniania w API webowym.

Inne podatności w CPCI85 Central Processing/Communication, SICORE Base

CVE-2026-54798Średnie
Podatność w systemach CPCI85 Central Processing/Communication i SICORE Base (wersje przed V26.20/V26.20.0) umożliwia uwierzytelnionemu atakującemu wykorzystanie interfejsu debugowania dostępnego przez HTTP do spowodowania awarii procesu webowego, co prowadzi do odmowy usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base system (All versions < V26.20.0). The affected application contains insufficient validation of authentication credentials when processing administrative account modifications through the web API. This could allow an authenticated attacker to bypass security controls and gain unauthorized elevated privileges.