Zraniteľnosť v softvéri OptimiDoc Server (On-Premise)
CERT Polska zverejnil zraniteľnosť CVE-2026-15933 v OptimiDoc Server (On-Premise). Overený administrátor si môže v kóde panela zobraziť heslá SMTP, FTP, Active Directory a SharePoint v čitateľnej podobe. Oprava je vo verzii 26.08.
CVE ID
Dátum zverejnenia
3. septembra 2026
Výrobca zraniteľného softvéru
OptimiDoc
Názov zraniteľného softvéru
OptimiDoc Server
Zraniteľné verzie
Všetky pod 26.08
Typ zraniteľnosti (CWE)
Plaintext Storage of a Password (CWE-256)
Zdroj nahlásenia
Nahlásenie CERT Polska
Popis zraniteľnosti
CERT Polska prijal nahlásenie o zraniteľnosti v softvéri OptimiDoc Server (On-Premise) a koordinoval proces zverejnenia informácií.
Zraniteľnosť CVE-2026-15933: OptimiDoc Server (On-Premise) ukladá prihlasovacie údaje k externým službám v čitateľnej podobe. Overený administrátor si môže zobraziť predtým nakonfigurované heslá služieb, vrátane SMTP, FTP (na doručovanie skenov), Active Directory (na import zoznamu používateľov) a prihlasovacích údajov SharePoint, v čitateľnej podobe v zdrojovom kóde stránky administračného panela. To umožňuje odhalenie citlivých autentifikačných údajov k externým službám.
Tento problém bol vyriešený vo verzii 26.08
Poďakovanie
Za nahlásenie zraniteľnosti ďakujeme Pawełovi Różańskemu zo securitum.com.
Viac o procese nahlasovania zraniteľností si môžete prečítať na stránke https://cert.pl/cvd/.
