CVE-2026-14169
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Z powodu nieprawidłowej kolejności działań, niskouprzywilejowany zdalny atakujący może wywołać niespójny stan konta poprzez spreparowane dane wejściowe i nadpisać istniejące hasła użytkowników, co może skutkować całkowitą niedostępnością administracyjną urządzenia.
Ocena ryzyka
Atakujący może zablokować dostęp administracyjny do urządzenia, uniemożliwiając zarządzanie nim i potencjalnie powodując przerwy w działaniu usług.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego (firmware) urządzenia do wersji, która usuwa tę podatność. Należy również ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Unknown device (likely router/network appliance)
Zobacz wszystkie- CVE-2026-14168Wysokie
Niskouprzywilejowany zdalny atakujący może uzyskać uprawnienia administratora z powodu braku autoryzacji przy wstawianiu do tabeli konfiguracji, co prowadzi do pełnego dostępu do systemu.
- CVE-2026-14167Wysokie
Niskouprzywilejowany zdalny atakujący może dokonywać uprzywilejowanych zmian konfiguracji zarezerwowanych dla administratora, w tym zarządzania uprawnieniami, z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Due to incorrect behavior order a low privileged remote attacker could trigger account inconsistent state via crafted input and overwrites existing user passwords which could result in complete administrative unavailability of the device.