CVE-2026-71809 in Siam Ordering

Tóm tắt

Bởi VulDB • 10/09/2026

Lỗ hổng bỏ qua xác thực thông qua mã kiểm tra master được cứng trong Siam Ordering (siam-server) 1.0.0 cho phép các kẻ tấn công từ xa chưa xác thực đăng nhập với tư cách bất kỳ người dùng nào, thương nhân hoặc quản trị viên.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 07/08/2026
• Tiết lộ: 10/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-401913
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71809/