CVE-2026-66463

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce iCARRY w wersjach do 2.9. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.

Ocena ryzyka

Wyciek wrażliwych danych, takich jak dane klientów lub dane konfiguracyjne, co może naruszyć prywatność i bezpieczeństwo organizacji.

Rekomendacja

Zaktualizuj wtyczkę iCARRY do najnowszej wersji, która zawiera poprawkę zapobiegającą ujawnieniu danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in iCARRY <= 2.9 versions.