CVE-2026-54103: falha crítica em Government Accountability Office Electronic…
U.S. GAO EPDS and CBCA EDS unauthenticated password change
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Electronic Docketing System+ Monitorar Electronic Protest Docketing System
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.8%
The U.S. Government Accountability Office (GAO) Electronic Protest Docketing System (EPDS) and Civilian Board of Contract Appeals (CBCA) Electronic Docketing System (EDS) does not authenticate password change requests to the '/update-profile/N' API endpoint. A remote, unauthenticated attacker could change an arbitrary user's password.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Civilian Board of Contract Appeals · Electronic Docketing System (EDS)Government Accountability Office · Electronic Protest Docketing System (EPDS)CVEs relacionadas — Government Accountability Office Electronic…
No mesmo produto, das mais perigosas para as menos.