CVE-2026-26053
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowego przypisania uprawnień (CWE-266) w Command Centre Server umożliwia uwierzytelnionemu operatorowi z ograniczonymi uprawnieniami wykonanie operacji, do których normalnie nie byłby upoważniony. Problem dotyczy wersji 9.50 przed MR1, 9.40 przed MR3, 9.30 przed MR5, 9.20 przed MR7 oraz wszystkich wersji 9.10.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez operatora, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji systemu, potencjalnie naruszając integralność i poufność danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Command Centre Server do wersji: 9.50 MR1, 9.40 MR3, 9.30 MR5, 9.20 MR7 lub nowszej. Dla wersji 9.10 zaleca się migrację do wspieranej wersji.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Privilege Assignment (CWE-266) vulnerability in the Command Centre Server allows an authenticated operator with limited privileges to perform some operations that they would not normally be authorized to perform. Version of Command Centre affected: 9.50 prior to vEL9.50.1587(MR1), 9.40 prior to vEL9.40.3130(MR3), 9.30 prior to vEL9.30.3983(MR5), 9.20 prior to vEL9.20.4349(MR7), all versions of 9.10.