CVE-2026-35552 in UPVWebServices

Zusammenfassung

von VulDB • 09.07.2026

In CAXperts UPVWebServices ab Version 2.4.2212.603 bis einschließlich 2.7.6 sowie UDiTH Portal ab Version 2026.0.0 bis einschließlich 2026.2.0 kann ein authentifizierter Remote-Benutzer einen administrativen API-Endpunkt aufrufen, der eigentlich privilegierten Benutzern vorbehalten ist. Aufgrund fehlender Autorisierungsprüfungen ermöglicht dies dem Angreifer, die Lizenz der Anwendung zu deaktivieren.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 03.04.2026
• Veröffentlichung: 09.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377045
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35552/