← Back
CVE-2026-7201
high
CVSS 8.8
CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity...
Summary
CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity...
AI summary openai / gpt-4o
Progress Sitefinityの複数のバージョンには、CWE-639に関連する認可バイパスの脆弱性があります。攻撃者はユーザー制御可能なキーを利用して、他のユーザーのアカウント情報を変更する可能性があります。これによりアカウントが妥協されるリスクがあります。修正は特定のバージョンにアップグレードすることで対応可能です。
❓ What is the problem
ユーザー制御可能なキーを使用した認可バイパス
📍 Affected scope
Progress Sitefinity 15.2.x、15.3.x、15.4.xの特定バージョン
🔥 Severity
認証された攻撃者が他のユーザーのアカウントを変更できる
🔧 How to fix
脆弱性を修正したバージョン(15.2.8441以降、15.3.8531以降、15.4.8630以降)にアップデートすること
🛡️ Workaround
情報なし
🔍 Detection
アップデートされていないバージョンを使用しているか確認する