Katalog CVE
CVE-2026-22096
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Serwer WWW na porcie 8090 nie wymaga uwierzytelnienia, co umożliwia wyciek wrażliwych informacji, takich jak skonfigurowane hasła, oraz przesyłanie plików przez różne punkty końcowe.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, w tym haseł, oraz wgrać złośliwe pliki, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast wdrożyć uwierzytelnianie dla serwera WWW na porcie 8090 oraz ograniczyć dostęp do niego tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
The webserver running on port 8090 does not require authentication. This allows for sensitive information leakage such as configured passwords, or uploading files through different endpoints.