CVE-2026-14168
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Niskouprzywilejowany zdalny atakujący może uzyskać uprawnienia administratora z powodu braku autoryzacji przy wstawianiu do tabeli konfiguracji, co prowadzi do pełnego dostępu do systemu.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem, zmieniając konfigurację i uzyskując dostęp do wszystkich danych i funkcji.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego (firmware) urządzenia do wersji, która usuwa tę podatność. Należy również wdrożyć zasadę najmniejszych uprawnień.
Inne podatności w Unknown device (likely router/network appliance)
Zobacz wszystkie- CVE-2026-14169Wysokie
Z powodu nieprawidłowej kolejności działań, niskouprzywilejowany zdalny atakujący może wywołać niespójny stan konta poprzez spreparowane dane wejściowe i nadpisać istniejące hasła użytkowników, co może skutkować całkowitą niedostępnością administracyjną urządzenia.
- CVE-2026-14167Wysokie
Niskouprzywilejowany zdalny atakujący może dokonywać uprzywilejowanych zmian konfiguracji zarezerwowanych dla administratora, w tym zarządzania uprawnieniami, z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
A low privileged remote attacker can gain administrator privileges due to missing authorization at the insert path of the configuration table resulting in gaining full system access.