Podatności Avantra
5 znanych podatności CVE w Avantra, przetłumaczonych i ocenionych.
- CVE-2026-3873Wysokie
Podatność związana z użyciem twardo zakodowanych poświadczeń w Avantra umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Avantra przed 25.3.0.
- CVE-2026-8670Krytyczne
Niewystarczające wygasanie sesji w oprogramowaniu syslink AG Avantra na systemach Linux i Windows umożliwia ponowne użycie identyfikatorów sesji (tzw. atak typu Session Replay). Problem dotyczy wersji Avantra przed 25.3.1.
- CVE-2026-8673Średnie
Podatność w oprogramowaniu syslink AG Avantra na Linux i Windows umożliwia ataki typu sniffing na niechronione dane uwierzytelniające. Problem dotyczy wersji przed 25.3.0.
- CVE-2026-8672Średnie
Oprogramowanie syslink AG Avantra przed wersją 25.3.0 na Linux i Windows używa domyślnych haseł. Umożliwia to atakującemu próbę typowych lub domyślnych nazw użytkownika i haseł.
- CVE-2026-8671Wysokie
Wstawienie poufnych informacji do pliku dziennika w oprogramowaniu syslink AG Avantra na Linux i Windows prowadzi do wycieku zasobów.