CVE-2026-8323

KrytyczneCVSS 9.3

Opublikowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Streszczenie

W systemie Access Control System firmy Armiya Information Technologies Ltd. Co. występuje podatność otwartego przekierowania (open redirect) na niezaufaną witrynę. Problem dotyczy wersji przed Versiyon 2 i pozwala na fałszowanie źródła danych.

Ocena ryzyka

Atakujący może przekierować użytkownika na złośliwą stronę, co ułatwia phishing i kradzież danych uwierzytelniających. Może to podważyć zaufanie do systemu kontroli dostępu.

Rekomendacja

Zaktualizuj Access Control System do wersji Versiyon 2 lub nowszej. Dodatkowo rozważ walidację i ograniczanie docelowych adresów przekierowań.

Inne podatności w Access Control System

CVE-2026-7188Krytyczne
W systemie Access Control System firmy Armiya Information Technologies Ltd. Co. występuje podatność SQL Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych w poleceniach SQL. Problem dotyczy wersji przed Versiyon 2.

Oryginalny opis (angielski, źródło NVD)

URL redirection to untrusted site ('open redirect') vulnerability in Armiya Information Technologies Ltd. Co. Access Control System allows Fake the Source of Data. This issue affects Access Control System: before Versiyon 2.