CVE-2026-18783

WysokieCVSS 8.8

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

System Trex MES od Trex Digital Smart Manufacturing Systems Inc. zawiera podatność na brak uwierzytelnienia dla krytycznych funkcji, co pozwala na obejście uwierzytelnienia. Problem dotyczy wersji do 2026-09-29.

Ocena ryzyka

Atakujący może uzyskać dostęp do krytycznych funkcji systemu bez uwierzytelnienia, co może prowadzić do nieautoryzowanych zmian w procesach produkcyjnych i naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Trex MES do wersji nowszej niż 2026-09-29, która zawiera poprawkę.

Inne podatności w Trex MES

CVE-2026-18782Krytyczne
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL (iniekcja SQL) w Trex MES firmy Trex Digital Smart Manufacturing Systems Inc. umożliwia wykonanie poleceń przez iniekcję SQL. Problem dotyczy Trex MES do 2026-09-29.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function vulnerability in Trex Digital Smart Manufacturing Systems Inc. Trex MES allows Authentication Bypass. This issue affects Trex MES: through 2026-09-29.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS