CVE-2026-93462: отсутствие аутентификации в baserCMS грозит утечкой данных
В baserCMS обнаружена уязвимость CVE-2026-93462, связанная с отсутствием аутентификации для критичной функции. Неаутентифицированный злоумышленник может удалённо получить доступ к конфиденциальной информации. Уровень опасности по CVSS — 5.3 (средний).
Подробности
Согласно описанию из базы CVE Project (cvelistV5), уязвимость относится к классу «отсутствие аутентификации для критичной функции» (Missing Authentication for Critical Function). Это означает, что отдельные функции приложения доступны без обязательной проверки подлинности пользователя. Эксплуатация возможна удалённо и не требует наличия учётной записи или предварительной аутентификации. По заявлению источника, успешная атака создаёт вероятность получения злоумышленником конфиденциальной информации. Какой именно тип данных может оказаться под угрозой и какие конкретно эндпоинты затронуты, в записи CVE не уточняется. Оценка по шкале CVSS составляет 5.3 балла, что соответствует среднему уровню опасности (MEDIUM). Такой балл обычно отражает ограниченное влияние на конфиденциальность при отсутствии прямого воздействия на целостность и доступность системы, однако в реальной инфраструктуре последствия утечки данных могут оказаться чувствительными — особенно если baserCMS используется для публичных сайтов, порталов или интернет-магазинов. Уязвимость затрагивает программное обеспечение baserCMS, распространяемое сообществом пользователей (baserCMS User Community). Точный перечень уязвимых версий в предоставленной записи CVE не указан, поэтому перед обновлением рекомендуется свериться с официальными источниками проекта.Что делать
Основная рекомендация — как можно скорее проверить наличие обновлений baserCMS и установить актуальную версию, в которой устранена проблема. Поскольку конкретные версии и патчи в записи не перечислены, следует ориентироваться на официальный сайт проекта и каналы сопровождения baserCMS. Если установка обновления невозможна в ближайшее время, целесообразно применить компенсирующие меры: - ограничить доступ к административной части и служебным разделам сайта на уровне веб-сервера или межсетевого экрана; - закрыть публичный доступ к интерфейсам, которые не должны быть доступны анонимным пользователям; - включить журналирование и мониторинг обращений к потенциально уязвимым эндпоинтам; - провести проверку журналов на предмет подозрительных запросов, которые могли предприниматься ранее. Дополнительно стоит оценить, какие конфиденциальные данные обрабатываются на сайте и что может попасть в руки атакующего при эксплуатации уязвимости, — это поможет правильно расставить приоритеты при устранении. Итог: CVE-2026-93462 — уязвимость среднего уровня риска в baserCMS, связанная с доступностью критичной функции без аутентификации. Она позволяет неаутентифицированному удалённому злоумышленнику потенциально получить конфиденциальную информацию. Ключевая мера защиты — своевременное обновление baserCMS и ограничение доступа к служебным интерфейсам до установки патча.Источник: CVE Project (cvelistV5)