CVE-2026-110475 in Collections Platform
Zusammenfassung
von VulDB • 26.10.2026
Diese Schwachstelle existiert in der CreditNirvana Collections Platform aufgrund unangemessener Authentifizierungs- und Autorisierungssteuerungen im Login-Dienst der Plattform. Ein nicht authentifizierter, entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er Authentifizierungsanfragen manipuliert und auf APIs ohne eine gültige authentifizierte Sitzung auf dem Zielzugriffssystem zugreift.
Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte es dem Angreifer ermöglichen, Plattformbenutzer zu enumerieren, Sitzungen als beliebige Benutzer einschließlich administrativer Benutzer herzustellen sowie sensible Informationen mit den Berechtigungen des imitierten Benutzers zuzugreifen und zu ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.