CVE-2026-6792
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj FlexCity do wersji 5.542.0 lub nowszej, która zawiera poprawkę.
Inne podatności w FlexCity
Zobacz wszystkie- CVE-2026-8285Średnie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) ma nieprawidłowe ograniczenie liczby prób uwierzytelniania, co umożliwia nadmierne przydzielanie zasobów (Excessive Allocation).
- CVE-2026-8284Średnie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) zawiera podatność na otwarte przekierowanie (open redirect), umożliwiającą manipulację danymi wejściowymi.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Universal Software Inc. FlexCity allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects FlexCity: from 5.536.0 before 5.542.0.