CVE-2026-70379

ŚrednieCVSS 6.5

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Gdy funkcja vSolution Matrix jest włączona, dotknięte urządzenia mogą udostępniać bieżącą zawartość ekranu przez nieuwierzytelniony strumień RTSP/RTP hostom w tym samym segmencie sieci. Strumień nie jest szyfrowany, co może pozwolić nieuwierzytelnionemu hostowi na podgląd lub przechwycenie treści prezentacji.

Ocena ryzyka

Osoba w tej samej sieci może bez uwierzytelnienia podglądać lub nagrywać treści prezentacji, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Wyłącz funkcję vSolution Matrix, jeśli nie jest wymagana, lub ogranicz dostęp sieciowy do urządzeń i segmentów, w których jest używana.

Inne podatności w vSolution Matrix

CVE-2026-59107Krytyczne
W funkcji udostępniania plików vSolution Matrix wykryto lukę w zabezpieczeniach. Współdzielona konfiguracja zaufania kryptograficznego może pozwolić atakującemu, który zdobędzie pasujący klucz prywatny, na uwierzytelnienie się do urządzenia przez SSH jako root. Luka dotyczy wyłącznie urządzeń skonfigurowanych jako stacja główna/master vSolution Matrix z włączoną funkcją udostępniania plików.

Oryginalny opis (angielski, źródło NVD)

When the vSolution Matrix feature is enabled, affected devices may make current screen content available through an unauthenticated RTSP/RTP stream to hosts on the same network segment. The stream is not encrypted, which may allow an unauthenticated host to view or capture presentation content where network access is not otherwise restricted. This vulnerability only affects devices with the vSolution Matrix feature enabled.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS