- Son 7 gün
- CWE-266
CVE-2026-109849
Incorrect privilege assignment issue exists in Hinemos.
Orta
6,5
CVSS 3.0
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- jpcert
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Incorrect privilege assignment issue exists in Hinemos. If this vulnerability is exploited, an attacker who can access the password change API with specific permissions that can be assigned to non-administrative users may change the password of an administrative user.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NTT DATA INTELLILINK Corporation Hinemos | 7.2.0 | – |
| ≥ 7.1.0, ≤ 7.1.2 | – | |
| ≥ 7.0.0, ≤ 7.0.4 | – | |
| ≥ 6.2.0, ≤ 6.2.2 | – | |
| ≥ 6.1.0, ≤ 6.1.2 | – | |
| ≥ 6.0.0, ≤ 6.0.3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı