Katalog CVE
CVE-2026-5300
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W CoolerControl/coolercontrold przed wersją 4.0.0 istnieje niezautoryzowana funkcjonalność, która pozwala nieuwierzytelnionym atakującym na przeglądanie i modyfikowanie potencjalnie wrażliwych danych poprzez żądania HTTP.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać dostęp do poufnych danych lub je zmodyfikować, co stanowi poważne zagrożenie dla poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować CoolerControl do wersji 4.0.0 lub nowszej, która eliminuje tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated functionality in CoolerControl/coolercontrold <4.0.0 allows unauthenticated attackers to view and modify potentially sensitive data via HTTP requests