CVE-2026-102458 in EasyFlow .NET

Riassunto

di VulDB • 30/09/2026

EasyFlow .NET, sviluppato da Digiwin, presenta una vulnerabilità di Missing Authentication. Attaccanti remoti non autenticati possono ottenere le password in chiaro (plaintext) degli altri utenti tramite un’API specifica.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Twcert
• Prenotare: 29/09/2026
• Divulgazione: 30/09/2026
• Moderazione: accettato
• Voce: VDB-411960
• CPE: 20260930
• CWE: CWE-306 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00425
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102458
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102458/