CVE-2026-102159

KrytyczneCVSS 9.8

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Streszczenie

Wada kontroli dostępu w backendzie CV-CUE może pozwolić nieuwierzytelnionemu atakującemu z sieci na dostęp do funkcji przeznaczonych wyłącznie dla usług wewnętrznych. Skuteczne wykorzystanie może ujawnić wrażliwe informacje o lokalizacji lub zakłócić działanie usług.

Ocena ryzyka

Organizacja może doświadczyć wycieku danych o lokalizacji oraz przerw w działaniu usług, co może wpłynąć na poufność i dostępność systemów.

Rekomendacja

Należy ograniczyć dostęp sieciowy do backendu CV-CUE, wdrożyć poprawki od producenta i monitorować nietypowy ruch do usług wewnętrznych.

Inne podatności w CV-CUE

CVE-2026-102161Wysokie
Nieuwierzytelniony atakujący znajdujący się w sąsiedniej sieci prywatnej (lub atakujący kierowany przez reverse proxy/load balancer przekazujący nagłówki klienta) może sfałszować swój adres źródłowy IP i uzyskać uprawnienia sesji administracyjnej w backendzie CV-CUE.

Oryginalny opis (angielski, źródło NVD)

An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for internal services. Successful exploitation may expose sensitive location information or disrupt affected services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS