Katalog CVE
CVE-2026-10521
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 22 — wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wysokoprawny atakujący zdalnie może uzyskać dostęp do ukrytej metody konfiguracyjnej, która nie powinna być dostępna dla żadnego użytkownika, aby zmodyfikować krytyczne parametry programu.
Ocena ryzyka
Może to prowadzić do całkowitej utraty poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się zabezpieczenie dostępu do metod konfiguracyjnych oraz przeprowadzenie audytu uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
An high privileged remote attacker can access a hidden configuration method, that should not be accessible by any user, to modify critical program parameters. This can result in a total loss of confidentiality, integrity and availability.