CVE-2026-70381
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W konfiguracji serwera webowego zidentyfikowano podatność kontroli dostępu. Niektóre zasoby przeznaczone wyłącznie do użytku na urządzeniu mogły być dostępne zdalnie przez nieuwierzytelnionego atakującego z dostępem sieciowym do interfejsu webowego. Dostępne zasoby nie ujawniają poświadczeń ani nie zapewniają funkcji administracyjnych, ale mogą obejmować niepubliczne treści urządzenia, takie jak zawartość wygaszacza ekranu lub zasoby używane przez interfejs webowy.
Ocena ryzyka
Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do niepublicznych treści urządzenia, co może ujawnić informacje wewnętrzne. Ryzyko dotyczy urządzeń z dostępnym interfejsem webowym.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do wersji zawierającej poprawkę kontroli dostępu. Ogranicz dostęp sieciowy do interfejsu webowego wyłącznie do zaufanych sieci.
Inne podatności w web server
Zobacz wszystkie- CVE-2025-41737Wysokie
Z powodu błędnej konfiguracji serwera WWW nieuwierzytelniony zdalny atakujący może odczytać kod źródłowy modułów PHP.
- CVE-2025-9177Wysokie
W podatnym produkcie i wersji występuje problem bezpieczeństwa typu denial-of-service wynikający z dużej liczby żądań wysyłanych do serwera web. Może to spowodować awarię serwera web, jednak nie wpływa na sterowanie I/O ani komunikację; wymagane jest cykliczne zasilanie w celu przywrócenia strony.
Oryginalny opis (angielski, źródło NVD)
An access-control vulnerability has been identified in the web server configuration. Some resources intended for on-device use only could be accessed remotely by an unauthenticated attacker with network access to the web interface. The accessible resources do not expose credentials or provide administrative functionality, but may include non-public device content, such as screen-saver content or assets used by the web interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS