Library Information and Document Automation Program Redirect
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.1 | $0-$5k | 1.41 |
Résumé
On a identifié une vulnérabilité de type problématique dans Yordam Informatics Technology Consulting, Training, and Electronic Systems Industry and Trade Library Information and Document Automation Program jusqu’à 22.1. La partie affectée est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe Redirect. Cette vulnérabilité porte l’identifiant CVE-2026-78377. Une attaque à distance est possible. Il n'y a pas d'exploit disponible. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans Yordam Informatics Technology Consulting, Training, and Electronic Systems Industry and Trade Library Information and Document Automation Program jusqu’à 22.1. Affecté est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe redirect.
La notice d'information est disponible en téléchargement sur siberguvenlik.gov.tr Cette vulnérabilité est connue comme CVE-2026-78377. L'utilisation est simple. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails techniques sont inconnus et un exploit n'est pas disponible.
Mettre à jour à la version 22.2 élimine cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔒VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.2VulDB Score méta-temporaire: 5.1
VulDB Note de base: 4.3
VulDB Note temporaire: 4.1
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CNA Note de base: 6.1
CNA Vecteur (TR-CERT): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploitation
Classe: RedirectCWE: CWE-601
CAPEC: 🔒
ATT&CK: 🔒
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔒
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔒
Mise à niveau: Library Information and Document Automation Program 22.2
Chronologie
24/08/2026 CVE réservé09/09/2026 Avis publié
09/09/2026 Entrée VulDB créée
09/09/2026 Dernière mise à jour VulDB
Sources
Bulletin: siberguvenlik.gov.trStatut: Confirmé
CVE: CVE-2026-78377 (🔒)
GCVE (CVE): GCVE-0-2026-78377
GCVE (VulDB): GCVE-100-401644
Entrée
Créé: 09/09/2026 11:48Changements: 09/09/2026 11:48 (63)
Complet: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.