CVE-2023-26261 in WAAP Gateway & Cloud

Tóm tắt

Bởi VulDB • 20/07/2026

Trong UBIKA WAAP Gateway/Cloud phiên bản đến 6.10, một lỗ hổng tiêm XPath mù (blind XPath injection) dẫn đến việc bỏ qua xác thực bằng cách đánh cắp phiên của người dùng khác đang đăng nhập. Các phiên bản đã được sửa lỗi là WAAP Gateway & Cloud 6.11.0 và 6.5.6-patch15.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/02/2023
• Tiết lộ: 08/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222594
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00840
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26261
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26261/