CVE-2026-19358
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W produkcie 3CORESec Trapdoor do wersji 1.2.2 wykryto podatność związaną z niewłaściwą kontrolą dostępu w funkcji DefaultFunction. Atak może być przeprowadzony zdalnie. Producent został poinformowany o problemie.
Ocena ryzyka
Niewłaściwa kontrola dostępu może umożliwić atakującemu nieautoryzowane działania, co może prowadzić do naruszenia bezpieczeństwa systemu. Brak informacji o dostępnej poprawce zwiększa ryzyko.
Rekomendacja
Zaleca się monitorowanie komunikatów producenta i zastosowanie poprawki, gdy tylko będzie dostępna. Tymczasowo należy ograniczyć dostęp do podatnych funkcji.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in 3CORESec Trapdoor up to 1.2.2. Affected by this vulnerability is the function DefaultFunction. This manipulation causes improper access controls. The attack can be initiated remotely. The vendor was contacted early about this disclosure.