CVE-2026-8377
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. umożliwia zbieranie danych z publicznych lokalizacji zasobów. Podatność dotyczy wersji przed 2.0.
Ocena ryzyka
Atakujący może nieautoryzowanie uzyskać dostęp do wrażliwych danych przechowywanych w systemie kontroli dostępu, co prowadzi do wycieku informacji i naruszenia poufności.
Rekomendacja
Należy niezwłocznie zaktualizować system kontroli dostępu (GKS) do wersji 2.0 lub nowszej, która zawiera poprawkę usuwającą brak autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Armiya Information Technologies Ltd. Co. Access Control System (GKS) allows Collect Data from Common Resource Locations. This issue affects Access Control System (GKS): before Version 2.