CVE-2026-119249
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w WiFiman Desktop polega na powiązaniu z nieograniczonym adresem IP. Złośliwy aktor mający dostęp do sieci może wykorzystać tę lukę do uzyskania informacji o urządzeniu hosta.
Ocena ryzyka
Atakujący z dostępem sieciowym może pozyskać informacje o urządzeniu, co ułatwia dalsze ataki i rozpoznanie środowiska. Może to prowadzić do ujawnienia danych o konfiguracji i zwiększyć ryzyko kolejnych exploitów.
Rekomendacja
Zaktualizuj WiFiman Desktop do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do aplikacji i monitoruj nietypowe połączenia.
Inne podatności w WiFiman Desktop
Zobacz wszystkie- CVE-2026-119251Średnie
W aplikacji WiFiman Desktop dla systemu macOS występuje podatność typu Improper Access Control (nieprawidłowa kontrola dostępu). Złośliwy aktor z lokalnym dostępem i wysokimi uprawnieniami może wykorzystać tę podatność do eskalacji uprawnień na urządzeniu hosta.
- CVE-2026-119250Wysokie
Podatność w WiFiman Desktop dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Złośliwy aktor z lokalnym dostępem i niskimi uprawnieniami może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami roota na urządzeniu hosta.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit a Binding to an Unrestricted IP Address vulnerability found in WiFiman Desktop to obtain information about the host device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS