CVE-2026-10756

WysokieCVSS 7.7

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Streszczenie

TRO600 zawiera podatność pozwalającą uwierzytelnionemu atakującemu obejść ograniczenia dostępu sieciowego i uzyskać dostęp do usług przeznaczonych wyłącznie dla localhost. Wykorzystując przekierowanie portów, atakujący może wchodzić w interakcję z lokalnie powiązanymi portami i usługami, co prowadzi do nieautoryzowanego dostępu do wrażliwej funkcjonalności i poufnych informacji oraz wpływa na dostępność.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać dostęp do wewnętrznych usług i danych, które powinny być niedostępne z sieci, co może prowadzić do wycieku informacji i zakłócenia działania usług.

Rekomendacja

Zaktualizuj TRO600 do wersji zawierającej poprawkę lub wdroż dodatkowe mechanizmy kontroli dostępu sieciowego, aby uniemożliwić obejście ograniczeń localhost.

Inne podatności w TRO600

CVE-2026-106087Wysokie
TRO600 zawiera podatność umożliwiającą odczyt dowolnych plików. Nieuwierzytelniony atakujący może wykorzystać tę podatność do odczytu lub pobrania dowolnych plików na urządzeniu, w tym wrażliwych plików konfiguracyjnych i danych haseł, co prowadzi do ujawnienia poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

TRO600 contains a vulnerability that allows an authenticated attacker to bypass network access restrictions and access services intended to be reachable only from localhost. By leveraging port forwarding, an attacker can interact with locally bound ports and services, resulting in unauthorized access to sensitive functionality and confidential information, and causing availability impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS