CVE-2026-27844
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Nieobsłużony wyjątek w interfejsie diagnostycznym kontrolerów 6000 i 7000 umożliwia uwierzytelnionemu i autoryzowanemu operatorowi wywołanie restartu kontrolera poprzez wysłanie specjalnych żądań, co prowadzi do tymczasowej odmowy usługi.
Ocena ryzyka
Ryzyko polega na możliwości celowego wywołania restartu kontrolera przez uprawnionego operatora, co może zakłócić działanie systemu kontroli dostępu i spowodować chwilową niedostępność usług.
Rekomendacja
Zaleca się niezwłoczną aktualizację Command Centre do wersji wskazanych w opisie (9.20 MR7, 9.30 MR5, 9.40 MR3, 9.50 MR1 lub nowszych) oraz ograniczenie dostępu do interfejsu diagnostycznego tylko dla zaufanych operatorów.
Oryginalny opis (angielski, źródło NVD)
Uncaught Exception (CWE-248) in the Controller 6000 and Controller 7000 diagnostic web interface allows an authenticated and authorized operator to trigger a Controller restart by sending specific requests, resulting in a temporary denial of service. Version of Command Centre affected: * 9.50 prior to vCR9.50.260616a (distributed in 9.50.1587(MR1)) * 9.40 prior to vCR9.40.260616a (distributed in 9.40.3130(MR3)) * 9.30 prior to vCR9.30.260616a (distributed in 9.30.3983(MR5)) * 9.20 prior to vCR9.20.260616a (distributed in 9.20.4349(MR7)) * all versions of 9.10 and prior.