CVE-2026-1836

תיאור (מקור, אנגלית)

The system stores the username and password from the login form after submitting the request. This could allow an attacker with access to the platform to return to the browser and view the login credentials.

מדדים

CVSS 4.0

5.3 (MEDIUM) מקור הציון: CNA CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-11/8/2026

CWE

CWE-257

קישורים

• https://www.incibe.es/en/incibe-cert/notices/aviso/stored-credentials-redmine