Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2026-44595: Yamcs: Enumerazione non autorizzata di utenti tramite endpoint API IAM | Kitploit

Torniamo agli exploit

CVE-2026-44595

MedioPubblicato

Yamcs: Enumerazione non autorizzata di utenti tramite endpoint API IAM

Pubblicato: 16 lug 2026
Aggiornato: 18 lug 2026
Assegnazione CNA: GitHub_M
Evidenza osservata: 30 mag 2026

CVSS primario

4,3/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Stima della probabilità EPSS

1,1%

Basso · prossimi 30 giorni

Percentile: 62,5%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Yamcs è un framework per il controllo di missione. Prima della versione 5.12.7, gli endpoint API IAM listUsers, getUser, listGroups e getGroup in yamcs-core non applicavano il controllo SystemPrivilege.ControlAccess richiesto in yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java, quindi qualsiasi utente autenticato, anche con privilegi bassi o nulli, poteva enumerare tutti gli account utente del sistema, inclusi i nomi utente, lo stato di superutente e le appartenenze ai gruppi. Questo problema è stato corretto nelle versioni 5.12.7 e 5.13.0.

Fonti

CVE-2026-44595PoC
# CVE-2026-44595 YAMCS Enumerazione non autorizzata degli utenti tramite IAM API
YAMCS yamcs-core 5.12.7 - User EnumerationExploit
Daniel Miranda · multiple · 30 mag 2026

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.