Katalog CVE

CVE-2026-22098

KrytyczneCVSS 9.2
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność powoduje zapisywanie wrażliwych informacji, takich jak hasła i identyfikatory kart ładowania, do plików dziennika. Może to prowadzić do nieautoryzowanego dostępu do tych danych przez osoby z dostępem do logów.

Ocena ryzyka

Ryzyko polega na potencjalnym wycieku poufnych danych uwierzytelniających i identyfikatorów kart, co może umożliwić atakującemu przejęcie kont lub kradzież tożsamości użytkowników.

Rekomendacja

Należy natychmiast zaktualizować system do wersji, która usuwa tę podatność, oraz przejrzeć i wyczyścić istniejące pliki dziennika z wrażliwych danych.

Oryginalny opis (angielski, źródło NVD)

Various sensitive information such as passwords and charging card UIDs are written to log files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS