Katalog CVE

CVE-2026-13739

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Przestarzały punkt końcowy w Command Center zawierał podatność typu Server-Side Request Forgery (SSRF) bez uwierzytelniania, związaną z obsługą dowolnych docelowych adresów URL. Klienci oprogramowania powinni uaktualnić do wersji z poprawką. Zaktualizuj Command Center.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych przez nieuwierzytelnionego atakującego, co może prowadzić do wycieku danych lub dalszych ataków.

Rekomendacja

Zaktualizuj Command Center do wersji zawierającej poprawkę. Ogranicz dostęp do przestarzałych punktów końcowych.

Oryginalny opis (angielski, źródło NVD)

A legacy endpoint in Command Center contained an unauthenticated server-side request forgery (SSRF) vulnerability related to the handling of arbitrary target URLs. Software customers upgrade to resolved maintenance release. Update Command Center.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS