CVE-2026-63082

ŚrednieCVSS 5.4

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w Perfect Support Ticketing & Document Management System do wersji 1.7 umożliwia uwierzytelnionym atakującym z uprawnieniami Agenta ominięcie kontroli dostępu i manipulowanie polem przypisania agenta wsparcia w zgłoszeniach. Atakujący mogą dodawać lub usuwać dowolnych użytkowników, w tym konta Superadmin, z pola agenta wsparcia w dowolnym zgłoszeniu, do którego są przypisani.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień i nieautoryzowanego dostępu do wrażliwych zgłoszeń, co może prowadzić do wycieku danych lub zakłócenia procesów biznesowych.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu do najnowszej wersji oraz wdrożenie poprawek zabezpieczających kontrolę dostępu dla pól przypisania agenta.

Inne podatności w Perfect Support Ticketing & Document Management System

CVE-2026-63081Średnie
Perfect Support Ticketing & Document Management System do wersji 1.7 zawiera podatność na trwałe skryptowanie między witrynami (XSS). Uwierzytelnieni atakujący z uprawnieniami Agenta mogą wstrzykiwać złośliwe ładunki do pola Notatki przypisanych zgłoszeń, które wykonują się w przeglądarce każdego użytkownika przeglądającego te notatki, włącznie z Superadminem.

Oryginalny opis (angielski, źródło NVD)

Perfect Support Ticketing & Document Management System through 1.7 contains a broken access control vulnerability that allows authenticated attackers with Agent-level privileges to manipulate the Support Agent assignment field of tickets by bypassing intended authorization checks. Attackers can add or remove any user, including Superadmin accounts, from the Support Agent field of any ticket to which they are assigned, circumventing role-based access controls.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS