CVE-2026-7198
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Progress Sitefinity 15.4.8623 przed wersją 15.4.8630 ma podatność związaną z niewłaściwą kontrolą dostępu. Zdalny nieuwierzytelniony atakujący może uzyskać dostęp do treści, które powinny być ograniczone, co prowadzi do pełnego naruszenia poufności, integralności i dostępności.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do chronionych treści i funkcji Sitefinity, co może prowadzić do wycieku danych i przejęcia kontroli nad instalacją.
Rekomendacja
Zaktualizuj Sitefinity do wersji 15.4.8630 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
CWE-284: Improper Access Control in web services in Progress Sitefinity 15.4.8623 before 15.4.8630 allows a remote unauthenticated attacker to access content that should be restricted, resulting in full compromise of confidentiality, integrity, and availability of affected installations.