CVE-2026-78377

ŚrednieCVSS 6.1

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Program Automatyzacji Dokumentacji i Informacji Bibliotecznej firmy Yordam (wersje od v22.1 przed v22.2) ma podatność na otwarte przekierowanie URL do niezaufanej witryny, co umożliwia ataki phishingowe.

Ocena ryzyka

Ryzyko obejmuje wykorzystanie przez atakujących do phishingu, co może prowadzić do kradzieży danych uwierzytelniających użytkowników.

Rekomendacja

Zaktualizuj program do wersji v22.2 lub nowszej. Dodatkowo wdróż mechanizmy walidacji przekierowań URL.

Inne podatności w Yordam Library Information and Document Automation Program

CVE-2026-19733Średnie
Program Automatyzacji Dokumentacji i Informacji Bibliotecznej firmy Yordam (przed wersją v22.2) ma podatność na SSRF (Server-Side Request Forgery), która pozwala atakującemu na wykonywanie żądań z serwera do wewnętrznych zasobów.

Oryginalny opis (angielski, źródło NVD)

URL redirection to untrusted site ('open redirect') vulnerability in Yordam Informatics Technology Consulting, Training, and Electronic Systems Industry and Trade Inc. Library Information and Document Automation Program allows Phishing. This issue affects Library Information and Document Automation Program: from v22.1 before v22.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS