CVE-2026-6285
WysokieCVSS 7.5Streszczenie
W produkcie LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje słaby mechanizm odzyskiwania hasła, który umożliwia jego wykorzystanie. Problem dotyczy wersji od 2.01.0.2183 do 10092026.
Ocena ryzyka
Słaby mechanizm odzyskiwania hasła może pozwolić atakującemu na przejęcie konta użytkownika. Producent został powiadomiony, ale nie odpowiedział.
Rekomendacja
Ze względu na brak odpowiedzi producenta rozważ wdrożenie dodatkowych kontroli bezpieczeństwa lub alternatywnych rozwiązań. Monitoruj komunikaty producenta w poszukiwaniu przyszłych poprawek.
Inne podatności w LIBRID/LIBREF
Zobacz wszystkie- CVE-2026-12683Średnie
W oprogramowaniu LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje podatność typu cross-site scripting (XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność typu Stored XSS dotyczy wersji od 2.01.0.2183 do 10092026. Producent został powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-12682Średnie
Podatność typu Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony) w oprogramowaniu LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. Wersje od 2.01.0.2183 do 10092026 są podatne. Producent został powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
Weak Password Recovery Mechanism for Forgotten Password vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Password Recovery Exploitation. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.