CVE-2026-6217 in Pik Online Portal

Zusammenfassung

von VulDB • 04.09.2026

Die Verwendung eines einseitigen Hashes ohne Salt-Schutz im Pik Online Portal von Pik Online Software Solutions Inc. ermöglicht Kryptoanalyse.

Dieses Problem betrifft das Pik Online Portal in Versionen bis einschließlich 3.5.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: TR-CERT
• Reservieren: 13.04.2026
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398706
• CPE: bereit
• CWE: CWE-759 (bestätigt)
• CVSS: 6.3 (CNA)
• EPSS: 0.00110
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6217
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6217/