CVE-2026-14850
Yüksək
Təsvir
Şifrənin sıfırlanması funksionallığı, user_id parametrinin yanlış təsdiqlənməsi səbəbindən hesabın icazəsiz dəyişdirilməsinə qarşı həssasdır. Hücumçu bu proqnozlaşdırıla bilən rəqəmsal identifikatoru manipulyasiya edərək, hesab sahibliyini sübut etmədən istənilən istifadəçilər üçün şifrələri sıfırlaya bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMobiAPParc
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-640CWE-640
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MobiAPParc MobiAPParc | v ≤ 2.28, v ≤ 2.42 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.