CVE-2026-6285
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W produkcie LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje słaby mechanizm odzyskiwania hasła dla zapomnianego hasła, co umożliwia wykorzystanie procesu odzyskiwania hasła. Problem dotyczy wersji od 2.01.0.2183 do wersji przed 18.9.26.2319.
Ocena ryzyka
Atakujący może wykorzystać słaby mechanizm odzyskiwania hasła do przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj LIBRID/LIBREF do wersji 18.9.26.2319 lub nowszej. Wzmocnij mechanizm odzyskiwania hasła, jeśli aktualizacja nie jest możliwa.
Inne podatności w LIBRID/LIBREF
Zobacz wszystkie- CVE-2026-12683Średnie
LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. ma podatność na przechowywany XSS (cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dotyczy wersji od 2.01.0.2183 do 18.9.26.2319.
- CVE-2026-12682Średnie
LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. ma podatność na przechowywany XSS (cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dotyczy wersji od 2.01.0.2183 do 18.9.26.2319.
Oryginalny opis (angielski, źródło NVD)
Weak Password Recovery Mechanism for Forgotten Password vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Password Recovery Exploitation. This issue affects LIBRID/LIBREF: from 2.01.0.2183 before 18.9.26.2319.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS