CVE-2026-3322

ŚrednieCVSS 5.6

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Z powodu nieprawidłowych kontroli uprawnień w Lobster_pro atakujący mogą korzystać z endpointów, które powinny wymagać uprawnień administracyjnych. Problem dotyczy wersji 4.12.12-LTS i potencjalnie innych wersji przed 25.1.3.

Ocena ryzyka

Nieuprawniony użytkownik może wykonywać operacje zastrzeżone dla administratorów, co może prowadzić do nieautoryzowanych zmian konfiguracji lub naruszenia integralności systemu.

Rekomendacja

Zaktualizuj Lobster_pro do wersji 25.1.3 lub nowszej. Do czasu aktualizacji ogranicz dostęp do interfejsu aplikacji wyłącznie do zaufanych sieci i użytkowników.

Inne podatności w Lobster_pro

CVE-2024-13971Wysokie
Nieautoryzowani atakujący mogą wykorzystać słabość w funkcjonalności parsera XML w Lobster_pro przed wersją 4.12.6-GA. Umożliwia to uzyskanie dostępu do plików na serwerze aplikacji oraz sąsiednich udziałach sieciowych.

Oryginalny opis (angielski, źródło NVD)

Due to improper permission checks in Lobster_pro, attackers are able to interact with endpoints that should require administrative privileges. This issue affects Lobster_pro version 4.12.12-LTS and potentially other versions prior to 25.1.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS