CVE-2026-19971
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W urządzeniu LB-Link WR1210M w wersji 1.0.3 wykryto podatność polegającą na braku uwierzytelnienia w funkcji main pliku /www/cgi-bin/backup.cgi komponentu Backup Endpoint. Atak jest możliwy tylko w sieci lokalnej. Producent nie odpowiedział na kontakt.
Ocena ryzyka
Brak uwierzytelnienia w punkcie tworzenia kopii zapasowych może umożliwić lokalnemu atakującemu dostęp do poufnych danych lub modyfikację konfiguracji urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do urządzenia tylko do zaufanych sieci, włączenie uwierzytelniania, jeśli to możliwe, oraz monitorowanie ruchu w sieci lokalnej.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in LB-Link WR1210M 1.0.3. This impacts the function main of the file /www/cgi-bin/backup.cgi of the component Backup Endpoint. This manipulation causes missing authentication. The attack is only possible within the local network. The vendor was contacted early about this disclosure but did not respond in any way.