CVE-2026-101153

WysokieCVSS 8.0

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W dotkniętych wersjach CloudVision Portal (on-premises) lub CloudVision Sensor występuje podatność typu path traversal. Uwierzytelniony użytkownik o wystarczająco wysokich uprawnieniach może ją wykorzystać do wydobycia niezamierzonych danych z Sensora.

Ocena ryzyka

Użytkownik o wysokich uprawnieniach może uzyskać dostęp do danych poza zamierzonym zakresem, co może ujawnić informacje wrażliwe.

Rekomendacja

Ogranicz uprawnienia użytkowników, wdróż walidację ścieżek i zastosuj poprawkę producenta.

Inne podatności w CloudVision Portal

CVE-2016-9012Wysokie
CloudVision Portal (CVP) w wersjach przed 2016.1.2.1 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do wewnętrznych mechanizmów konfiguracyjnych poprzez płaszczyznę zarządzania, związane z żądaniem do /web/system/console/bundle.

Oryginalny opis (angielski, źródło NVD)

On affected versions of CloudVision Portal (on-premises) or CloudVision Sensor, a path traversal vulnerability exists. An authenticated user with sufficient high privileges could exploit this to extract unintended data from the Sensor.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS