CVE-2026-12192
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie GALAYOU Y4 w wersji 1.0.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji komponentu serwera WWW. Manipulacja ta prowadzi do przepełnienia bufora.
Ocena ryzyka
Atak jest możliwy tylko w obrębie lokalnej sieci, jednak publiczne ujawnienie exploita zwiększa ryzyko wykorzystania tej podatności przez osoby trzecie.
Rekomendacja
Zaleca się monitorowanie lokalnej sieci oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in GALAYOU Y4 1.0.0. Impacted is an unknown function of the component Web Server. This manipulation causes buffer overflow. The attack is only possible within the local network. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.