CVE-2026-6805

WysokieCVSS 7.5

Opublikowano: 07/05/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w funkcji udostępniania zewnętrznego w Cryptobox umożliwia atakującemu, który zna URL linku udostępniania, uzyskanie informacji z serwera, co pozwala na przeprowadzenie ataku brute-force offline na kod dostępu związany z tym linkiem.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do danych, co może prowadzić do wycieku informacji i naruszenia prywatności użytkowników.

Rekomendacja

Zaleca się zabezpieczenie funkcji udostępniania poprzez wprowadzenie dodatkowych mechanizmów uwierzytelniania oraz monitorowanie dostępu do linków udostępnianych.

Inne podatności w Cryptobox

CVE-2026-5794Średnie
Podatność w szczegółowych wersjach Cryptobox pozwala legalnemu użytkownikowi uniemożliwić innemu użytkownikowi logowanie poprzez wywołanie blokady konta za pomocą specjalnie spreparowanego żądania. Może to prowadzić do odmowy dostępu dla ofiary.

Oryginalny opis (angielski, źródło NVD)

Vulnerability on the external sharing feature in Cryptobox allows an attacker knowing a sharing link URL to retrieve information from the server allowing an offline brute-force attack of the access code associated to this sharing link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS