CVE-2026-2403
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność CWE-1284 (niewłaściwa walidacja ilości w danych wejściowych) pozwala użytkownikowi Web Admin zmodyfikować payload żądania POST /logsettings i doprowadzić do obcięcia logów zdarzeń i danych, naruszając ich integralność.
Ocena ryzyka
Utrata lub obcięcie logów może uniemożliwić wykrywanie incydentów i audyt działań, osłabiając zdolność organizacji do reagowania na zagrożenia.
Rekomendacja
Zastosuj dostępne poprawki producenta i ogranicz uprawnienia Web Admin do niezbędnego minimum. Monitoruj integralność logów.
Inne podatności w Web Admin
Zobacz wszystkie- CVE-2026-2405Średnie
Istnieje podatność CWE-400 (niekontrolowane zużycie zasobów), która może powodować nadmierne tworzenie plików zip do rozwiązywania problemów i odmowę usługi, gdy użytkownik Web Admin zalewa system żądaniami POST /helpabout.
- CVE-2026-2401Średnie
Podatność CWE-532 polega na zapisywaniu poufnych informacji do pliku logów. Może to spowodować ujawnienie danych, gdy użytkownik Web Admin uruchomi złośliwy plik dostarczony przez atakującego.
- CVE-2025-11565Wysokie
Występuje podatność CWE-22 (Path Traversal) polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu, która może spowodować podniesienie uprawnień w systemie, gdy użytkownik Web Admin w sieci lokalnej zmodyfikuje ładunek żądania POST /REST/UpdateJRE.
Oryginalny opis (angielski, źródło NVD)
CWE-1284 Improper Validation of Specified Quantity in Input vulnerability exists that could cause Event and Data Log truncation impacting log integrity when a Web Admin user alters the POST /logsettings request payload.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS