aksalsalimi/cve-2026-26417# TCS Cognix Recon Client v3.0의 취약한 접근 제어 취약점 문서 CWE-862/639에 해당하는 취약점, 영향을 받는 엔드포인트, 그리고 수정 일정을 상세히 설명합니다.
Tata Consultancy Services (TCS) – Cognix Recon Client v3.0에서 취약한 접근 제어 취약점이 확인되었습니다.
이 문제는 적절한 권한 검증 없이 조작된 API 요청을 제출하여 인증된 사용자가 임의의 사용자 계정의 비밀번호를 재설정할 수 있게 했습니다.
이 취약점은 비밀번호 재설정 워크플로우 내에서 소유권 검증 부족과 권한 검사 누락으로 인해 발생했습니다.
Tata Consultancy Services (TCS)
Cognix Recon Client – 버전 3.0
발견자: Ahmed Khalid Alsalimi
공개 모델: TCS와의 조정된 책임 있는 공개
이 취약점은 Tata Consultancy Services (TCS)에 책임 있게 공개되었습니다.
공급업체는 해당 발견을 인정하고 시정 조치를 구현했습니다.
TCS는 비밀번호 재설정 기능 내에서 엄격한 권한 부여 및 소유권 검증 제어를 구현했습니다.
이 취약점은 현재 배포된 제품 버전에서 수정된 것으로 검증되었습니다.
