CVE-2026-107187

Quy tắc Công việc Archibus Eptura Cho phép Đọc Cơ Sở Dữ liệu Mật Mùi Không Xác Thực của Các Bảng Mẫn cảm

Người dùng có thể truy cập chi tiết bất kỳ cơ sở dữ liệu, như tên người dùng và mật khẩu, bằng cách gửi yêu cầu DWR với quy tắc công việc được chỉ định. Lỗi truy cập không cần xác thực có thể được kết hợp với lỗi này để thực hiện đọc cơ sở dữ liệu không cần xác thực. Các thao tác ghi và xóa cơ sở dữ liệu cũng có thể khả thi, nhưng điều này chưa được kiểm tra.

Bạn tra cứu quá nhanh — thử lại sau 36 giây.

CVSS (NVD)

8.5 · HIGH

Loại lỗi (CWE)

CWE-200

EPSS (FIRST)

0.27% khả năng bị khai thác trong 30 ngày