CVE-2026-18192

ŚrednieCVSS 6.5

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Urządzenie VIN-DS783E-E6 firmy Vacron ma podatność na dowolny odczyt plików, umożliwiającą uwierzytelnionym zdalnym atakującym wykorzystanie względnej ścieżki do pobrania dowolnych plików systemowych.

Ocena ryzyka

Atakujący może pobrać poufne pliki systemowe, takie jak konfiguracje, hasła lub dane logowania, co prowadzi do pełnej kompromitacji urządzenia i sieci.

Rekomendacja

Należy skontaktować się z producentem w celu uzyskania poprawki oraz ograniczyć dostęp do urządzenia tylko dla zaufanych sieci.

Inne podatności w Vacron VIN-DS783E-E6

CVE-2026-18191Krytyczne
Urządzenie VIN-DS783E-E6 firmy Vacron posiada ukrytą funkcjonalność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykorzystanie tej funkcji w celu uzyskania danych uwierzytelniających administratora.

Oryginalny opis (angielski, źródło NVD)

VIN-DS783E-E6 developed by Vacron has an Arbitrary File Read vulnerability, allowing authenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.