CVE-2026-8285
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) ma nieprawidłowe ograniczenie liczby prób uwierzytelniania, co umożliwia nadmierne przydzielanie zasobów (Excessive Allocation).
Ocena ryzyka
Atakujący może wielokrotnie próbować uwierzytelnienia bez ograniczeń, co może prowadzić do wyczerpania zasobów systemowych i odmowy usługi (DoS).
Rekomendacja
Zaktualizuj FlexCity do wersji 5.542.0 lub nowszej, która zawiera poprawkę.
Inne podatności w FlexCity
Zobacz wszystkie- CVE-2026-8284Średnie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) zawiera podatność na otwarte przekierowanie (open redirect), umożliwiającą manipulację danymi wejściowymi.
- CVE-2026-6792Średnie
Oprogramowanie FlexCity firmy Universal Software Inc. w wersjach od 5.536.0 do 5.542.0 (przed) ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of excessive authentication attempts vulnerability in Universal Software Inc. FlexCity allows Excessive Allocation. This issue affects FlexCity: from 5.536.0 before 5.542.0.