CVE-2026-63359
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Aplikacje Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) umożliwiają nieuwierzytelnionemu atakującemu wysłanie specjalnie spreparowanego żądania w celu ominięcia strony logowania, uzyskania dostępu do danych uwierzytelniających innych użytkowników, przejęcia kont, dostępu do wrażliwych danych osobowych (PII) oraz wyciągnięcia innych informacji z bazy danych.
Ocena ryzyka
Atakujący może całkowicie przejąć konta użytkowników, uzyskać dostęp do poufnych danych osobowych i informacji z bazy, co stanowi poważne naruszenie prywatności i bezpieczeństwa.
Rekomendacja
Natychmiast zastosuj poprawkę dostarczoną przez producenta lub tymczasowo wyłącz dostęp do aplikacji VINE do czasu aktualizacji.
Oryginalny opis (angielski, źródło NVD)
The Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) applications allow an unauthenticated attacker to send a specially-crafted request to bypass the login page, access other users' credentials, take over other user accounts, access sensitive PII, and dump other information from the database.