CVE-2026-72506
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
VoiceTra od NICT zawiera podatność polegającą na nieprawidłowo określonym miejscu docelowym w kanale komunikacyjnym. Użytkownicy mogą zostać przekierowani na serwer kontrolowany przez atakującego, co może prowadzić do kradzieży wprowadzanych danych lub wyświetlania nieprawidłowych wyników.
Ocena ryzyka
Ryzyko kradzieży danych wprowadzanych przez użytkowników oraz dostarczania im fałszywych informacji, co może naruszyć poufność i integralność danych.
Rekomendacja
Należy zaktualizować aplikację VoiceTra do najnowszej wersji, jeśli dostępna jest poprawka, oraz poinformować użytkowników o ryzyku związanym z nieoczekiwanymi przekierowaniami.
Oryginalny opis (angielski, źródło NVD)
VoiceTra provided by National Institute of Information and Communications Technology (NICT) contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server (or service) controlled by an attacker, potentially resulting in the theft of input data or the display of incorrect results.