CVE-2026-63359

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.7%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 23 Temmuz 2026

Etkilenen: equifax victim_information_notification_exchange

Appriss Insights (Equifax) tarafından geliştirilen Victim Information Notification Exchange (VINE) uygulamaları, kimlik doğrulama yapılmamış bir saldırganın özel olarak hazırlanmış bir isteği göndererek giriş sayfasını atlatmasına, diğer kullanıcıların kimlik bilgilerine erişmesine, diğer kullanıcı hesaplarını ele geçirmesine, hassas PII bilgilerine erişmesine ve veritabanından diğer bilgileri.dump etmesine olanak tanır.

Orijinal açıklama (İngilizce)

The Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) applications allow an unauthenticated attacker to send a specially-crafted request to bypass the login page, access other users' credentials, take over other user accounts, access sensitive PII, and dump other information from the database.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.