CVE-2026-82825
KrytyczneCVSS 9.8Streszczenie
Hitachi Coding Software Suite do wersji 3.3.0 ma brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący może wywołać krytyczne API, co może prowadzić do nieautoryzowanego odczytu lub modyfikacji wrażliwych informacji.
Ocena ryzyka
Brak uwierzytelniania dla krytycznych API umożliwia atakującemu manipulację danymi lub ich kradzież bez żadnych poświadczeń, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Należy natychmiast dodać uwierzytelnianie i kontrolę dostępu do wszystkich krytycznych API, a także przeprowadzić audyt bezpieczeństwa.
Inne podatności w Hitachi Coding Software Suite
Zobacz wszystkie- CVE-2026-82828Wysokie
Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanemu użytkownikowi wykonywać operacje na poziomie administratora.
- CVE-2026-82826Wysokie
Hitachi Coding Software Suite do wersji 3.3.0 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala atakującemu na podsłuchiwanie poświadczeń uwierzytelniających i danych wrażliwych podczas transmisji.
- CVE-2026-82829Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera ukrytą funkcjonalność, która umożliwia atakującemu nieautoryzowany dostęp poprzez wykorzystanie ukrytych kont lub zaszytych poświadczeń.
- CVE-2026-82827Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 używa zaszytego klucza kryptograficznego do podpisywania tokenów JWT. Atakujący może wygenerować nieautoryzowane tokeny Bearer i wykorzystać funkcje administracyjne.
- CVE-2026-82824Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność na przechodzenie po ścieżkach (Path Traversal), która pozwala atakującemu na dostęp, tworzenie, modyfikację lub usuwanie plików.
Oryginalny opis (angielski, źródło NVD)
Hitachi Coding Software Suite contains a vulnerability related to Missing Authentication for Critical Function. This allows an unauthenticated attacker to invoke a critical API, potentially leading to unauthorized retrieval or alteration of sensitive information, or unauthorized manipulation. This issue affects Hitachi Coding Software Suite: through 3.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS