CVE-2026-82785
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność przepełnienia bufora na stosie. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może spowodować warunek odmowy usługi (DoS).
Ocena ryzyka
Zdalny atakujący może wywołać awarię lub zawieszenie urządzenia, powodując przerwę w działaniu usługi. Może to zakłócić działanie systemów przemysłowych.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia CPSN-MCB271-* do wersji zawierającej poprawkę przepełnienia bufora. Ogranicz dostęp sieciowy do urządzenia i monitoruj nietypowy ruch.
Inne podatności w Remote I/O Coupler Unit CPSN-MCB271-*
Zobacz wszystkie- CVE-2026-82786Średnie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje problem niewystarczającej ochrony poświadczeń. Jeśli podatność zostanie wykorzystana, wrażliwe informacje mogą zostać odzyskane z pliku kopii zapasowej.
- CVE-2026-82784Średnie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać REST API bez uwierzytelnienia, co może pozwolić na odczyt wartości I/O i/lub kontrolę wyjścia.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow vulnerability exists in Remote I/O Coupler Unit (Server Type) CPSN-MCB271-*. Receiving a specially crafted request created and sent by a remote attacker may cause a denial-of-service (DoS) condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS