CVE-2026-89279

ŚrednieCVSS 6.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Podatność typu cross-site request forgery (CSRF) w AuthTake Technology Inc. Authtake umożliwia wymuszenie brute force na szyfrowaniu. Problem dotyczy wersji od v1.3 do wersji przed v1.4.

Ocena ryzyka

CSRF może pozwolić atakującemu na wymuszenie nieautoryzowanych działań w imieniu zalogowanego użytkownika, a w połączeniu z brute forcingiem szyfrowania może prowadzić do kompromitacji danych uwierzytelniających.

Rekomendacja

Zaktualizuj Authtake do wersji v1.4 lub nowszej. Dodatkowo wdróż mechanizmy ochrony przed CSRF, takie jak tokeny anty-CSRF.

Inne podatności w Authtake

CVE-2026-94410Średnie
Nisko uprzywilejowany zdalny atakujący może wyświetlić listę ról, która powinna być dostępna wyłącznie dla administratorów. Skutkuje to niskim poziomem naruszenia poufności, ponieważ nie są ujawniane szczególnie wrażliwe informacje.

Oryginalny opis (angielski, źródło NVD)

Cross-Site request forgery (CSRF) vulnerability in AuthTake Technology Inc. Authtake allows Encryption Brute Forcing. This issue affects authtake: from v1.3 before v1.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS