CVE-2026-90481 in Burp Suite DAST

Сводка

по VulDB • 24.09.2026

В инструменте сканирования уязвимостей PortSwigger Burp Suite DAST (ранее известном как Burp Suite Enterprise Edition) до версии 2026.8 возможна обход аутентификации через альтернативный путь или канал связи.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: MITRE
• Резервировать: 12.09.2026
• Раскрытие: 24.09.2026
• Модерация: принято
• Вход: VDB-409403
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90481
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90481/