CVE-2026-12183
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Nefteprodukttekhnika BUK TS-G Gas Station Automation System w wersjach 2.9.1 do 2.10.2 na Linux zawiera podatność na nieprawidłowe uwierzytelnianie (CWE-287) w module konfiguracji systemu.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do konfiguracji systemu, co może prowadzić do nieautoryzowanych zmian, zakłócenia działania stacji paliw lub naruszenia bezpieczeństwa.
Rekomendacja
Należy zaktualizować system do najnowszej wersji, która zawiera poprawkę. Zaleca się również wdrożenie silnych mechanizmów uwierzytelniania i monitorowanie dostępu.
Oryginalny opis (angielski, źródło NVD)
Nefteprodukttekhnika BUK TS-G Gas Station Automation System 2.9.1 through 2.10.2 on Linux contains an Improper Authentication vulnerability (CWE-287) in the system configuration module.