CVE-2026-80254

ŚrednieCVSS 6.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

W ShizenBox2 (edge-app) istnieje podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do produktu, może zmienić hasło innego użytkownika.

Ocena ryzyka

Atakujący z dostępem do konta może zmienić hasła innych użytkowników, co może prowadzić do przejęcia kont i naruszenia integralności systemu.

Rekomendacja

Zaktualizuj ShizenBox2 do wersji z poprawką. Ogranicz dostęp do produktu i monitoruj zmiany haseł.

Inne podatności w ShizenBox2

CVE-2026-80253Średnie
W ShizenBox2 (dev-conf) występuje problem z niewłaściwą kontrolą dostępu fizycznego. Jeśli zostanie wykorzystany, atakujący z fizycznym dostępem do produktu może wykonywać polecenia bootloadera bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Authorization bypass through user-controlled key issue exists in ShizenBox2 (edge-app). If exploited, an attacker who can log in to the product may change the other user's password.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS