CVE-2026-75325
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
DWSurvey v6.14.0 jest podatny na obejście uwierzytelniania poprzez parametry '/api/dwsurvey/none/' i '/api/dwsurvey/up/**'.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji aplikacji, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj DWSurvey do najnowszej wersji, która zawiera poprawkę dla tej podatności. Dodatkowo ogranicz dostęp do tych ścieżek na poziomie zapory lub serwera.
Inne podatności w DWSurvey
Zobacz wszystkie- CVE-2026-18723Średnie
Podatność w DWSurvey do wersji 6.14.0 dotyczy nieznanej funkcji w pliku /api/dwsurvey/app/survey/up-survey-status.do komponentu Survey Status Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-18722Średnie
W produkcie DWSurvey do wersji 6.14.0 znaleziono podatność w funkcji DwDeisgnSurveyController.devSurvey w pliku /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS