CVE-2026-75325

KrytyczneCVSS 9.8

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 27/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

DWSurvey v6.14.0 jest podatny na obejście uwierzytelniania poprzez parametry '/api/dwsurvey/none/' i '/api/dwsurvey/up/**'.

Ocena ryzyka

Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji aplikacji, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj DWSurvey do najnowszej wersji, która zawiera poprawkę dla tej podatności. Dodatkowo ogranicz dostęp do tych ścieżek na poziomie zapory lub serwera.

Oryginalny opis (angielski, źródło NVD)

DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.