CVE-2026-41918
MediumCVSS 5.7Summary
Zidentyfikowano podatność w RUGGEDCOM RST2428P (6GK6242-6PA00) we wszystkich wersjach poniżej V4.0. Aplikacje dotknięte tą podatnością przechowują w pamięci podręcznej przeglądarki wrażliwe informacje, gdy uwierzytelniony użytkownik modyfikuje określone konfiguracje.
Risk Assessment
To może umożliwić uwierzytelnionemu atakującemu dostęp do wrażliwych danych przechowywanych w przeglądarce, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację do wersji V4.0 lub nowszej, aby usunąć tę podatność oraz przegląd polityki przechowywania danych w pamięci podręcznej przeglądarki.
Original NVD description (English source)
A vulnerability has been identified in RUGGEDCOM RST2428P (6GK6242-6PA00) (All versions < V4.0). The affected applications stores sensitive information in the browser cache when an authenticated user modify specific configurations. This could allow an authenticated attacker to access sensitive data stored in the browser.