CVE-2026-71809

WysokieCVSS 8.1

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W Siam Ordering (siam-server) w wersji 1.0.0 występuje podatność polegająca na obejściu uwierzytelniania poprzez zakodowany na stałe główny kod weryfikacyjny. Zdalny nieuwierzytelniony atakujący może zalogować się jako dowolny użytkownik, sprzedawca lub administrator.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad systemem, w tym dostęp do danych użytkowników, zamówień i funkcji administracyjnych, co stanowi poważne zagrożenie dla poufności i integralności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację Siam Ordering do wersji, która usuwa zakodowany na stałe kod, lub wdrożenie dodatkowych mechanizmów uwierzytelniania.

Inne podatności w Siam Ordering

CVE-2026-71808Wysokie
Podatność na iniekcję SQL w Siam Ordering (siam-server) 1.0.0 pozwala zdalnym uwierzytelnionym atakującym na wykonanie dowolnych poleceń SQL poprzez konkatenację stringów ${} w AdminMapper.java oraz w wielu innych plikach Mapper (w tym MerchantWithdrawRecordMapper.java i MemberWithdrawRecordMapper.java).

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass via Hardcoded Master Verification Code vulnerability in Siam Ordering (siam-server) 1.0.0 allows remote unauthenticated attackers to log in as any user, merchant, or administrator.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS