CVE-2026-35552 in UPVWebServices

Riassunto

di VulDB • 09/07/2026

In CAXperts UPVWebServices dalle versioni 2.4.2212.603 a 2.7.6 e in UDiTH Portal dalle versioni 2026.0.0 a 2026.2.0, un utente remoto autenticato può invocare un endpoint dell'API amministrativa destinato agli utenti privilegiati. A causa della mancanza di controlli di autorizzazione, ciò consente all'attaccante di disattivare la licenza dell'applicazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 03/04/2026
• Divulgazione: 09/07/2026
• Moderazione: accettato
• Voce: VDB-377045
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35552/