CVE-2026-28616

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.07%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W Kreatorze konfiguracji (Setup Wizard) istnieje możliwość wymuszenia połączenia ze złośliwą siecią z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Atakujący może przejąć kontrolę nad połączeniem sieciowym urządzenia, co może prowadzić do przechwycenia danych lub dalszej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowszą dostępną aktualizację zabezpieczeń dostarczoną przez producenta urządzenia.

Inne podatności w Setup Wizard

CVE-2026-57012Wysokie
W Kreatorze konfiguracji (Setup Wizard) brakuje sprawdzenia uprawnień, co umożliwia zdalną instalację pakietów. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Oryginalny opis (angielski, źródło NVD)

In Setup Wizard, there is a possible way to force connection to a malicious network due to confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS