ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → Уязвимости → CVE-2026-4312
9.8критическая

CVE-2026-4312

Описание

GCB/FCB Audit Software developed by DrangSoft has a Missing Authentication vulnerability, allowing unauthenticated remote attackers to directly access certain APIs to create a new administrative account.

Затрагиваемое ПО
Dragonsoft Gcb\/fcb government financial cybersecurity configuration audit software
CVSS
Балл9.8 — критическая
ВекторCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Источники
https://www.twcert.org.tw/en/cp-139-10785-2cafe-2.htmlhttps://www.twcert.org.tw/tw/cp-132-10784-4f67d-1.html