CVE-2026-2417
KrytyczneStreszczenie
Podatność na brak uwierzytelniania dla krytycznej funkcji w Pharos Controls Mosaic Show Controller w wersji firmware 2.15.3 pozwala nieuwierzytelnionemu atakującemu na obejście uwierzytelniania i wykonanie dowolnych poleceń z uprawnieniami roota.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć pełną kontrolę nad kontrolerem, co może prowadzić do zakłócenia działania systemów sterowania i potencjalnych szkód fizycznych.
Rekomendacja
Zaktualizuj firmware do wersji zawierającej poprawkę i ogranicz dostęp sieciowy do urządzenia.
Oryginalny opis (angielski, źródło NVD)
A Missing Authentication for Critical Function vulnerability in Pharos Controls Mosaic Show Controller firmware version 2.15.3 could allow an unauthenticated attacker to bypass authentication and execute arbitrary commands with root privileges.