CVE-2026-19918
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W SpaceX Starlink Router Gen 3 w wersji 2025.11.14.mr64708.3 wykryto podatność w funkcji get_status komponentu gRPC Management Interface. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być przeprowadzony tylko w sieci lokalnej. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do zarządzania routerem w sieci lokalnej, co może umożliwić zmianę konfiguracji lub przechwycenie ruchu. Organizacja może być narażona na naruszenie bezpieczeństwa sieci.
Rekomendacja
Zaleca się monitorowanie informacji od producenta i rozważenie ograniczenia dostępu do interfejsu zarządzania tylko dla zaufanych urządzeń.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SpaceX Starlink Router Gen 3 2025.11.14.mr64708.3. This affects the function get_status of the component gRPC Management Interface. The manipulation leads to improper access controls. The attack can only be initiated within the local network. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.