CVE-2026-19472

WysokieCVSS 8.7

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W ArmorStart® LT istnieje problem bezpieczeństwa polegający na odmowie usługi. Problem wynika z nieprawidłowego obsługiwania spreparowanego żądania HTTP PUT wysyłanego do wbudowanego serwera WWW, co może prowadzić do utraty dostępności serwera WWW.

Ocena ryzyka

Atakujący może spowodować niedostępność serwera WWW, co może zakłócić działanie systemu i uniemożliwić dostęp do ważnych funkcji.

Rekomendacja

Zastosuj poprawki lub aktualizacje dostarczone przez producenta. Ogranicz dostęp do wbudowanego serwera WWW tylko dla zaufanych sieci.

Inne podatności w ArmorStart LT

CVE-2026-19471Średnie
W ArmorStart® LT występuje wiele problemów związanych z trwałym cross-site scripting (XSS). Trwały XSS ma miejsce, gdy dane wejściowe użytkownika nie są odpowiednio sanityzowane i są przechowywane na serwerze, co pozwala atakującemu na wstrzyknięcie złośliwych skryptów, które zostaną wykonane, gdy inni użytkownicy odwiedzą zaatakowaną stronę.

Oryginalny opis (angielski, źródło NVD)

A denial-of-service security issue exists within ArmorStart® LT. The security issue stems from improper handling of a crafted HTTP PUT request sent to the embedded web server. This can result in a loss of web server availability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS