CVE-2026-82826
WysokieCVSS 7.5Streszczenie
Hitachi Coding Software Suite do wersji 3.3.0 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala atakującemu na podsłuchiwanie poświadczeń uwierzytelniających i danych wrażliwych podczas transmisji.
Ocena ryzyka
Atakujący może przechwycić poświadczenia i dane wrażliwe, co może prowadzić do nieautoryzowanego dostępu i naruszenia poufności danych.
Rekomendacja
Zaleca się wdrożenie szyfrowania transmisji (np. TLS) dla wszystkich połączeń oraz unikanie przesyłania wrażliwych danych bez szyfrowania.
Inne podatności w Hitachi Coding Software Suite
Zobacz wszystkie- CVE-2026-82828Wysokie
Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanemu użytkownikowi wykonywać operacje na poziomie administratora.
- CVE-2026-82829Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera ukrytą funkcjonalność, która umożliwia atakującemu nieautoryzowany dostęp poprzez wykorzystanie ukrytych kont lub zaszytych poświadczeń.
- CVE-2026-82827Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 używa zaszytego klucza kryptograficznego do podpisywania tokenów JWT. Atakujący może wygenerować nieautoryzowane tokeny Bearer i wykorzystać funkcje administracyjne.
- CVE-2026-82825Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 ma brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący może wywołać krytyczne API, co może prowadzić do nieautoryzowanego odczytu lub modyfikacji wrażliwych informacji.
- CVE-2026-82824Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność na przechodzenie po ścieżkach (Path Traversal), która pozwala atakującemu na dostęp, tworzenie, modyfikację lub usuwanie plików.
Oryginalny opis (angielski, źródło NVD)
Hitachi Coding Software Suite contains a vulnerability related to the Cleartext Transmission of Sensitive Information which allows an attacker to eavesdrop on with authentication credentials and sensitive data in transit. This issue affects Hitachi Coding Software Suite: through 3.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS