CVE-2026-66887
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący może wywoływać operacje zmieniające stan bez autoryzacji, co może prowadzić do nieuprawnionej modyfikacji konfiguracji lub danych. Może to skutkować naruszeniem integralności systemu.
Rekomendacja
Należy zainstalować poprawkę producenta dodającą autoryzację i kontrole sesji. Do czasu aktualizacji należy ograniczyć dostęp sieciowy do interfejsów CGI.
Inne podatności w Nieokreślony
Zobacz wszystkie- CVE-2026-76646Wysokie
Zdalny atakujący może wywołać nadmierne zużycie zasobów, dostarczając specjalnie spreparowane parametry żądania, co potencjalnie prowadzi do odmowy usługi. Starsze, nieobsługiwane wersje również mogą być podatne.
- CVE-2026-68491Krytyczne
Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66890Krytyczne
Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
The affected products are missing authorization on state-changing CGIs and session checks are not performed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS