Podatności Web Admin
4 znanych podatności CVE w Web Admin, przetłumaczonych i ocenionych.
- CVE-2026-2405Średnie
Istnieje podatność CWE-400 (niekontrolowane zużycie zasobów), która może powodować nadmierne tworzenie plików zip do rozwiązywania problemów i odmowę usługi, gdy użytkownik Web Admin zalewa system żądaniami POST /helpabout.
- CVE-2026-2403Średnie
Podatność CWE-1284 (niewłaściwa walidacja ilości w danych wejściowych) pozwala użytkownikowi Web Admin zmodyfikować payload żądania POST /logsettings i doprowadzić do obcięcia logów zdarzeń i danych, naruszając ich integralność.
- CVE-2026-2401Średnie
Podatność CWE-532 polega na zapisywaniu poufnych informacji do pliku logów. Może to spowodować ujawnienie danych, gdy użytkownik Web Admin uruchomi złośliwy plik dostarczony przez atakującego.
- CVE-2025-11565Wysokie
Występuje podatność CWE-22 (Path Traversal) polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu, która może spowodować podniesienie uprawnień w systemie, gdy użytkownik Web Admin w sieci lokalnej zmodyfikuje ładunek żądania POST /REST/UpdateJRE.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS