CVE-2026-59507
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) obejmuje użycie twardo zakodowanych poświadczeń, ujawnienie wrażliwych informacji oraz nieprawidłową kontrolę dostępu. Wszystkie wersje bez Priwall v3 są dotknięte.
Ocena ryzyka
Atakujący może wykorzystać twardo zakodowane poświadczenia do uzyskania dostępu do systemu, a także może uzyskać dostęp do wrażliwych danych lub funkcji, do których nie powinien mieć uprawnień.
Rekomendacja
Zainstaluj Priwall v3, zmień wszystkie domyślne poświadczenia i wdróż odpowiednią kontrolę dostępu.
Inne podatności w Priority Portal Generator
Zobacz wszystkie- CVE-2026-59506Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy braku uwierzytelniania dla krytycznych funkcji. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59504Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59503Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) ujawnia wrażliwe dane osobowe nieautoryzowanym podmiotom. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59500Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy nieprawidłowego uwierzytelniania. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59505Wysokie
Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
- CVE-2026-59501Wysokie
Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
- CVE-2026-59499Wysokie
Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
Oryginalny opis (angielski, źródło NVD)
: Use of Hard-coded Credentials : Exposure of Sensitive Information to an Unauthorized Actor : Improper Access Control vulnerability in Priority Portal Generator addon to Priority ERP (developed by Soft Solutions). This issue affects Portal Generator addon to Priority ERP (developed by Soft Solutions): All versions without Priwall v3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS