CVE-2026-8233
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W produkcie Dotouch XproUPF 2.0.0-release-088aa7c4 wykryto podatność w nieznanej funkcji komponentu UPF. Manipulacja ta powoduje nieprawidłowe kontrole dostępu. Atak wymaga wysokiego stopnia złożoności i jest uznawany za trudny do wykorzystania. Producent został wcześnie poinformowany o tym ujawnieniu.
Ocena ryzyka
Ryzyko jest trudne do oszacowania ze względu na brak szczegółów, ale nieprawidłowe kontrole dostępu mogą potencjalnie prowadzić do nieautoryzowanego dostępu do funkcji lub danych.
Rekomendacja
Zaleca się skontaktowanie z producentem w celu uzyskania informacji o poprawce oraz monitorowanie aktualizacji oprogramowania Dotouch XproUPF.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Dotouch XproUPF 2.0.0-release-088aa7c4. Affected is an unknown function of the component UPF. This manipulation causes improper access controls. A high degree of complexity is needed for the attack. The exploitability is told to be difficult. The vendor was contacted early about this disclosure.