CVE-2026-81823
ŚrednieCVSS 5.3Streszczenie
Podatność, jeśli zostanie wykorzystana, może pozwolić nieuwierzytelnionemu atakującemu na wykonanie operacji odczytu przeznaczonych wyłącznie dla użytkowników PIMBoards, co prowadzi do ujawnienia informacji. Operacje zapisu nie są dotknięte.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych, które powinny być dostępne tylko dla zalogowanych użytkowników, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaleca się wdrożenie poprawek dostarczonych przez producenta PIMBoards oraz przegląd mechanizmów uwierzytelniania i autoryzacji.
Inne podatności w PIMBoards
Zobacz wszystkie- CVE-2026-81824Średnie
Podatność, jeśli zostanie wykorzystana, może pozwolić osobie atakującej na uruchomienie dowolnego kodu JavaScript w sesji przeglądarki użytkownika PIMBoards, który został nakłoniony socjotechnicznie do kliknięcia złośliwego linku.
- CVE-2026-81822Wysokie
Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odtworzenie haseł użytkowników poprzez brute-force słabych hashów, co może prowadzić do eskalacji do administratora PIMBoards.
- CVE-2026-81821Wysokie
Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odszyfrowanie i podgląd wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
The vulnerability, if exploited, could allow an unauthenticated miscreant to perform read operations intended only for PIMBoards users, resulting in information disclosure. Write operations are not impacted.