جزئیات آسیبپذیری
CVE-2026-107049
CVSS 3.1
7.5بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An issue in Forkyz versionCode 8500000 allows attackers to arbitrarily change another user's storage settings via supplying a crafted URI string.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۳اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۷
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- mitre
- اولویت کلون
- بهزودی
پیشبینی بهرهبرداری (EPSS)
۰٫۳۱٪
احتمال بهرهبرداری در ۳۰ روز
۲۴٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- poc
- Technical Impact
- partial
ضعفها (CWE)
- CWE-863Incorrect Authorization