CVE-2026-2405
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Istnieje podatność CWE-400 (niekontrolowane zużycie zasobów), która może powodować nadmierne tworzenie plików zip do rozwiązywania problemów i odmowę usługi, gdy użytkownik Web Admin zalewa system żądaniami POST /helpabout.
Ocena ryzyka
Atakujący może wyczerpać zasoby systemowe, powodując niedostępność usługi dla legalnych użytkowników.
Rekomendacja
Ogranicz dostęp do interfejsu Web Admin lub zaktualizuj oprogramowanie do wersji zawierającej poprawkę. Monitoruj i ograniczaj liczbę żądań do /helpabout.
Inne podatności w Web Admin
Zobacz wszystkie- CVE-2026-2403Średnie
Podatność CWE-1284 (niewłaściwa walidacja ilości w danych wejściowych) pozwala użytkownikowi Web Admin zmodyfikować payload żądania POST /logsettings i doprowadzić do obcięcia logów zdarzeń i danych, naruszając ich integralność.
- CVE-2026-2401Średnie
Podatność CWE-532 polega na zapisywaniu poufnych informacji do pliku logów. Może to spowodować ujawnienie danych, gdy użytkownik Web Admin uruchomi złośliwy plik dostarczony przez atakującego.
- CVE-2025-11565Wysokie
Występuje podatność CWE-22 (Path Traversal) polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu, która może spowodować podniesienie uprawnień w systemie, gdy użytkownik Web Admin w sieci lokalnej zmodyfikuje ładunek żądania POST /REST/UpdateJRE.
Oryginalny opis (angielski, źródło NVD)
CWE-400 Uncontrolled Resource Consumption vulnerability exists that could cause excessive troubleshooting zip file creation and denial of service when a Web Admin user floods the system with POST /helpabout requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS