CVE-2026-2401
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność CWE-532 polega na zapisywaniu poufnych informacji do pliku logów. Może to spowodować ujawnienie danych, gdy użytkownik Web Admin uruchomi złośliwy plik dostarczony przez atakującego.
Ocena ryzyka
Poufne dane mogą trafić do logów dostępnych dla osób nieuprawnionych, co zwiększa ryzyko wycieku informacji.
Rekomendacja
Ogranicz dostęp do plików logów, wdróż poprawkę producenta i unikaj uruchamiania plików z niezaufanych źródeł.
Inne podatności w Web Admin
Zobacz wszystkie- CVE-2026-2405Średnie
Istnieje podatność CWE-400 (niekontrolowane zużycie zasobów), która może powodować nadmierne tworzenie plików zip do rozwiązywania problemów i odmowę usługi, gdy użytkownik Web Admin zalewa system żądaniami POST /helpabout.
- CVE-2026-2403Średnie
Podatność CWE-1284 (niewłaściwa walidacja ilości w danych wejściowych) pozwala użytkownikowi Web Admin zmodyfikować payload żądania POST /logsettings i doprowadzić do obcięcia logów zdarzeń i danych, naruszając ich integralność.
- CVE-2025-11565Wysokie
Występuje podatność CWE-22 (Path Traversal) polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu, która może spowodować podniesienie uprawnień w systemie, gdy użytkownik Web Admin w sieci lokalnej zmodyfikuje ładunek żądania POST /REST/UpdateJRE.
Oryginalny opis (angielski, źródło NVD)
CWE-532 Insertion of Sensitive Information into Log File vulnerability exists that could cause confidential information to be exposed when a Web Admin user executes a malicious file provided by an attacker.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS