CVE-2026-66773
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Złośliwa lub skompromitowana usługa OData może ujawnić wrażliwe informacje uwierzytelniające i wstrzyknąć niezaufane dane do aplikacji, co może prowadzić do wysokiego wpływu na poufność i niskiego na integralność, bez wpływu na dostępność.
Ocena ryzyka
Ryzyko obejmuje ujawnienie danych uwierzytelniających i potencjalną manipulację danymi w aplikacji, co może naruszyć bezpieczeństwo systemu.
Rekomendacja
Zaleca się regularne audyty usług OData, monitorowanie pod kątem kompromitacji oraz stosowanie zasad bezpieczeństwa dla integracji zewnętrznych.
Oryginalny opis (angielski, źródło NVD)
A malicious or compromised OData service could disclose sensitive authentication information and inject untrusted data into the application, which may leads to a high impact on confidentiality and low impact on integrity and no impact on Availability.