CVE-2026-12577
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Urządzenie DVP80ES3 zawiera podatność polegającą na nieprawidłowo zaimplementowanej kontroli bezpieczeństwa dla standardu. Może to umożliwić atakującemu ominięcie mechanizmów zabezpieczających.
Ocena ryzyka
Ryzyko polega na potencjalnym nieautoryzowanym dostępie do urządzenia lub danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego urządzenia DVP80ES3 do najnowszej wersji dostarczonej przez producenta oraz wdrożenie dodatkowych kontroli dostępu.
Inne podatności w DVP80ES3
Zobacz wszystkie- CVE-2026-12576Wysokie
Urządzenie DVP80ES3 zawiera podatność polegającą na niewłaściwym egzekwowaniu integralności wiadomości podczas transmisji w kanale komunikacyjnym. Oznacza to, że atakujący może modyfikować przesyłane dane bez wykrycia.
- CVE-2026-12575Wysokie
Podatność w DVP80ES3 polega na nieprawidłowym zamykaniu lub zwalnianiu zasobów, co może prowadzić do wycieku pamięci lub innych problemów z wydajnością.
Oryginalny opis (angielski, źródło NVD)
DVP80ES3 with Improperly Implemented Security Check for Standard vulnerability.