CVE-2026-14167
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Niskouprzywilejowany zdalny atakujący może dokonywać uprzywilejowanych zmian konfiguracji zarezerwowanych dla administratora, w tym zarządzania uprawnieniami, z powodu nieprawidłowej autoryzacji.
Ocena ryzyka
Atakujący może eskalować swoje uprawnienia i uzyskać nieautoryzowany dostęp do wrażliwych funkcji, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego (firmware) urządzenia do wersji, która usuwa tę podatność. Należy również regularnie przeglądać i aktualizować polityki dostępu.
Inne podatności w Unknown device (likely router/network appliance)
Zobacz wszystkie- CVE-2026-14169Wysokie
Z powodu nieprawidłowej kolejności działań, niskouprzywilejowany zdalny atakujący może wywołać niespójny stan konta poprzez spreparowane dane wejściowe i nadpisać istniejące hasła użytkowników, co może skutkować całkowitą niedostępnością administracyjną urządzenia.
- CVE-2026-14168Wysokie
Niskouprzywilejowany zdalny atakujący może uzyskać uprawnienia administratora z powodu braku autoryzacji przy wstawianiu do tabeli konfiguracji, co prowadzi do pełnego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
A low privileged remote attacker can perform privileged configuration changes reserved for the administrator level including permission management due to incorrect authorization.