CVE-2026-102255

KrytyczneCVSS 10.0

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Streszczenie

Podatność SSRF przed uwierzytelnieniem w interfejsie SMA1000 Appliance Work Place wynika z niezamierzonej alternatywnej ścieżki dostępu. Zdalny nieuwierzytelniony atakujący może wykorzystać tę ścieżkę, aby skierować urządzenie do wysyłania żądań w jego imieniu, docierając do wewnętrznych funkcji i wykonując nieautoryzowane operacje.

Ocena ryzyka

Atakujący może wykorzystać urządzenie jako proxy do atakowania wewnętrznych systemów, co może prowadzić do ujawnienia danych, eskalacji uprawnień lub zakłócenia działania infrastruktury.

Rekomendacja

Należy zaktualizować oprogramowanie SMA1000 do wersji, która eliminuje tę podatność. Ograniczyć dostęp do interfejsu Work Place i monitorować ruch sieciowy pod kątem nietypowych żądań.

Inne podatności w SMA1000 Appliance

CVE-2026-83548KrytyczneAktywnie exploitowane
Podatność SSRF przed uwierzytelnieniem istnieje w interfejsie Work Place urządzenia SMA1000 z powodu nieprzewidzianej alternatywnej ścieżki dostępu. Zdalny nieuwierzytelniony atakujący może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do wrażliwych funkcji i wykonywania nieautoryzowanych operacji.

Oryginalny opis (angielski, źródło NVD)

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS