CVE-2026-15141
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Interfejs webowy urządzenia używa nagłówka HTTP Referer jako części walidacji żądań. Żądania z pustym nagłówkiem Referer lub bez niego mogą zostać zaakceptowane z powodu niewystarczającej logiki walidacji. Udane wykorzystanie może pozwolić atakującemu z sąsiedztwa na uzyskanie szczegółów konfiguracji urządzenia i innych wrażliwych informacji.
Ocena ryzyka
Atakujący z dostępem do interfejsu zarządzania może uzyskać poufne dane konfiguracyjne, co może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do wersji zawierającej poprawkę. Dodatkowo rozważ wzmocnienie walidacji żądań i ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
The web interface of the affected device relies on the HTTP referrer header as part of request validation. Requests containing empty Referer value, or omitting the Referer header entirely, may be accepted and processed due to insufficient validation logic. Successful exploitation may allow an adjacent attacker with access to the web management interface to obtain device configuration details and other sensitive information.