A vulnerability has been found in ash-project ash_admin up to 1.3.0 and classified as problematic. Affected by this issue is some unknown functionality of the component Cookie. The manipulation leads to improper authorization. This vulnerability is documented as CVE-2026-75757. The attack can be initiated remotely. There is not any exploit...
10 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
CVE-2026-75757 | ash-project ash_admin up to 1.3.0 Cookie improper authorization (EUVD-2026-68324)
Cyber Threat & Vulnerability Dossier
CVSS 7.5 HIGH
EPSS 86.1%
CVE-2026-75757 ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen 🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-75757
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
Wie bewertest du diesen Beitrag?
1 Klick Feedback 99 Fachleser & IT-Security Experten haben diesen Report heute geteilt
Teilen mit Netzwerk & Team:
Community-Analysen & Experten-Meinungen 0
Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum 🔴 Akute Relevanz 49%
🟡 In Evaluierung 31%
🟢 Keine Auswirkung 13%
Spannende Innovation 7%
Verwandte Story-Cluster & Quellen (Vektor-KI)
2 Quellen
Google Chrome: Sicherheitsupdate auf Version 152.0.7977.75 schließt 26 Lücken
1 Quelle
Polestar 4 SUV: Neues E-Auto mit bis zu 630 km Reichweite und Gemini
1 Quelle
Acer Project DualPlay Mini: Handheld-Konzept kombiniert Gaming und Mini-Laptop
SOCIAL SHARE CARD GENERATOR