CVE-2026-82915
ŚrednieCVSS 6.5Streszczenie
Podatność typu Path Traversal w systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software Trade Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.
Ocena ryzyka
Atakujący może odczytać lub zmodyfikować wrażliwe pliki systemowe, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do wersji 10.0.11 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w EBA Plus Document and Workflow Management System
Zobacz wszystkie- CVE-2026-85134Wysokie
W systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software występuje luka nieograniczonego przesyłania plików niebezpiecznego typu. Umożliwia ona przesłanie web shella na serwer WWW. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.
- CVE-2026-82969Średnie
Podatność w EBA Plus Document and Workflow Management System (od 6.7.141 przed 10.0.11) polega na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej, co umożliwia Stored XSS.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Path Traversal. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS