CVE-2026-18965
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
API PayRange nie ma odpowiedniej autoryzacji na punktach końcowych zarządzania, co pozwala na publiczny dostęp do szczegółowych informacji o każdym urządzeniu w sieci PayRange, z kontem lub bez.
Ocena ryzyka
Publiczne ujawnienie szczegółów urządzeń może umożliwić atakującym zidentyfikowanie podatnych urządzeń i przeprowadzenie ukierunkowanych ataków. Może to naruszyć prywatność i bezpieczeństwo infrastruktury.
Rekomendacja
Zaleca się natychmiastowe wdrożenie odpowiedniej autoryzacji na punktach końcowych zarządzania oraz ograniczenie publicznego dostępu do tych danych. Należy również przejrzeć logi dostępu.
Oryginalny opis (angielski, źródło NVD)
PayRange API is missing proper authorization on management endpoints, which allows verbose details of every device on the PayRange network to be publicly accessible, with or without an account.