CVE-2026-8284
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) zawiera podatność na otwarte przekierowanie (open redirect), umożliwiającą manipulację danymi wejściowymi.
Ocena ryzyka
Atakujący może przekierować użytkownika na złośliwą stronę, co może być wykorzystane do phishingu lub kradzieży danych uwierzytelniających.
Rekomendacja
Zaktualizuj FlexCity do wersji 5.542.0 lub nowszej, która zawiera poprawkę.
Inne podatności w FlexCity
Zobacz wszystkie- CVE-2026-8285Średnie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) ma nieprawidłowe ograniczenie liczby prób uwierzytelniania, co umożliwia nadmierne przydzielanie zasobów (Excessive Allocation).
- CVE-2026-6792Średnie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
URL redirection to untrusted site ('open redirect') vulnerability in Universal Software Inc. FlexCity allows Input Data Manipulation. This issue affects FlexCity: from 5.536.0 before 5.542.0.