CVE-2026-43854

ŚrednieCVSS 6.3

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność umożliwia atakującemu posiadającemu dostęp do zaszyfrowanego pliku projektu odzyskanie danych uwierzytelniających administratora dla urządzeń obsługujących EdgeLink.

Ocena ryzyka

Osoba z dostępem do zaszyfrowanego pliku projektu może uzyskać poświadczenia administratora i przejąć kontrolę nad urządzeniami EdgeLink.

Rekomendacja

Ogranicz dostęp do plików projektów i wdróż poprawkę dostarczoną przez producenta; rozważ rotację poświadczeń administratora.

Inne podatności w EdgeLink

CVE-2026-43849Średnie
Podatność polegająca na odczycie pamięci sterty może umożliwić atakującemu eksfiltrację poufnych danych.

Oryginalny opis (angielski, źródło NVD)

A vulnerability could allow an attacker with access to an encrypted project file to retrieve administrator credentials for EdgeLink-enabled devices.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS