CVE-2026-22098
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność powoduje zapisywanie wrażliwych informacji, takich jak hasła i identyfikatory kart ładowania, do plików dziennika. Może to prowadzić do nieautoryzowanego dostępu do tych danych przez osoby z dostępem do logów.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku poufnych danych uwierzytelniających i identyfikatorów kart, co może umożliwić atakującemu przejęcie kont lub kradzież tożsamości użytkowników.
Rekomendacja
Należy natychmiast zaktualizować system do wersji, która usuwa tę podatność, oraz przejrzeć i wyczyścić istniejące pliki dziennika z wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Various sensitive information such as passwords and charging card UIDs are written to log files.

