CVE-2026-5430: Aktivně zneužívaná zranitelnost v produktech WSO2

Hodnocení závažnosti

10.0 CVSS 3.1 WSO2

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 9. 2026 19:24

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-5430 v produktech WSO2

Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.

KEV ✓ EPSS 0.22 CVE-2026-5430 WSO2 US

tg: zneužíváno tg: zranitelnost tp: identita

25. 9. 2026 19:24 · BleepingComputer · CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks 24. 9. 2026 · zachyceno 22:00 · CISA KEV · WSO2 Multiple Products Path Traversal Vulnerability (CVE-2026-5430)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD