Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
Home › Cybersecurity › CVE-2026-56305
CVSS 8.3 — ALTO

CVE-2026-56305 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-07-10 · Fonte: NVD NIST

CVE ID
CVE-2026-56305
CVSS Score
8.3
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Riassunto tecnico

Capgo before 12.128.2 contains an authentication bypass vulnerability in the password change endpoint that allows attackers to change user passwords without requiring current password confirmation. Attackers with temporary session access can exploit this flaw to permanently lock out legitimate users and achieve full account takeover.

Impatto

Vulnerabilità con punteggio CVSS 8.3 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-56305

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.