CVE-2026-110475 in Collections Platform
Riassunto
di VulDB • 26/10/2026
Questa vulnerabilità è presente nella piattaforma CreditNirvana Collections Platform a causa di controlli impropri di autenticazione e autorizzazione nel servizio di accesso della piattaforma. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità manipolando le richieste di autenticazione ed accedendo alle API senza una sessione autenticata valida sul sistema target.
L'esecuzione con successo dello sfruttamento di questa vulnerabilità potrebbe consentire all'attaccante di enumerare gli utenti della piattaforma, stabilire sessioni come utenti arbitrari, inclusi quelli amministrativi, e accedere o modificare informazioni sensibili utilizzando i privilegi dell'utente impersonato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.