CVE-2026-59107

KrytyczneCVSS 9.8

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W funkcji udostępniania plików vSolution Matrix wykryto lukę w zabezpieczeniach. Współdzielona konfiguracja zaufania kryptograficznego może pozwolić atakującemu, który zdobędzie pasujący klucz prywatny, na uwierzytelnienie się do urządzenia przez SSH jako root. Luka dotyczy wyłącznie urządzeń skonfigurowanych jako stacja główna/master vSolution Matrix z włączoną funkcją udostępniania plików.

Ocena ryzyka

Atakujący z dostępem do sieci i pasującym kluczem prywatnym może uzyskać pełne uprawnienia root na urządzeniu, co grozi całkowitym przejęciem systemu i dostępem do danych.

Rekomendacja

Wyłącz funkcję udostępniania plików, jeśli nie jest wymagana, oraz zabezpiecz i rotuj klucze prywatne używane w konfiguracji zaufania. Zastosuj aktualizację dostarczoną przez producenta.

Inne podatności w vSolution Matrix

CVE-2026-70379Średnie
Gdy funkcja vSolution Matrix jest włączona, dotknięte urządzenia mogą udostępniać bieżącą zawartość ekranu przez nieuwierzytelniony strumień RTSP/RTP hostom w tym samym segmencie sieci. Strumień nie jest szyfrowany, co może pozwolić nieuwierzytelnionemu hostowi na podgląd lub przechwycenie treści prezentacji.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been identified in the vSolution Matrix file sharing feature. A shared cryptographic trust configuration could allow an attacker who obtains the matching private key to authenticate to an affected device via SSH as root. This vulnerability affects only devices configured as a vSolution Matrix main/master station with the file sharing feature enabled.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS