CVE-2026-82782
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W produktach CONPROSYS nano Series występuje podatność typu out-of-bounds write. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może doprowadzić do odmowy usługi (DoS).
Ocena ryzyka
Zdalny atakujący może wywołać awarię lub niedostępność urządzenia, zakłócając działanie systemów przemysłowych.
Rekomendacja
Zastosuj dostępne aktualizacje lub obejścia od producenta oraz rozważ ograniczenie dostępu sieciowego do urządzenia.
Inne podatności w CONPROSYS nano Series
Zobacz wszystkie- CVE-2026-82783Średnie
W produktach CONPROSYS nano Series hasło jest przechowywane w postaci jawnej (plaintext). Atakujący z fizycznym dostępem do urządzenia może odczytać poświadczenia.
- CVE-2026-82781Średnie
W produktach CONPROSYS nano Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write vulnerability exists in CONPROSYS nano Series. Receiving a specially crafted request created and sent by a remote attacker may cause a denial-of-service (DoS) condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS