CVE-2026-59504
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Wszystkie wersje bez Priwall v3 są dotknięte.
Ocena ryzyka
Atakujący może obejść mechanizmy bezpieczeństwa po stronie klienta, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemu ERP.
Rekomendacja
Zainstaluj Priwall v3 lub zastosuj inne środki zaradcze zalecane przez producenta.
Inne podatności w Priority Portal Generator
Zobacz wszystkie- CVE-2026-59507Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) obejmuje użycie twardo zakodowanych poświadczeń, ujawnienie wrażliwych informacji oraz nieprawidłową kontrolę dostępu. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59506Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy braku uwierzytelniania dla krytycznych funkcji. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59503Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) ujawnia wrażliwe dane osobowe nieautoryzowanym podmiotom. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59500Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy nieprawidłowego uwierzytelniania. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59505Wysokie
Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
- CVE-2026-59501Wysokie
Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
- CVE-2026-59499Wysokie
Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
Oryginalny opis (angielski, źródło NVD)
: Client-Side Enforcement of Server-Side Security vulnerability in Priority Portal Generator addon to Priority ERP (developed by Soft Solutions). This issue affects Portal Generator addon to Priority ERP (developed by Soft Solutions): All versions without Priwall v3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS