CVE-2026-114221
Yüksek
Açıklama
NewType Infortech tarafından geliştirilen NT OneAPP, bir Kimlik Bilgisi İfşası zafiyetine sahiptir. Kimliği doğrulanmamış uzaktaki saldırganlar, belirli koşullar altında WebView içindeki doğrulanmamış bir kaynaktan bir HTTP Basic Authentication isteğini tetikleyerek oturum açmış bir kullanıcının NUP Portal parolasına erişebilirler.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünNT OneAPP
Yayın22 Eki 2026
İlk görülme22 Eki 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NewType Infortech NT OneAPP | v ≤ 1.5.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.