CVE-2026-28701
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu układowym sterowników Daktronics umożliwia zdalnym użytkownikom (zarówno uwierzytelnionym, jak i nieuwierzytelnionym) opuszczenie zamierzonego katalogu i wyliczanie dowolnych ścieżek systemu plików.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych plików konfiguracyjnych, danych systemowych lub innych zasobów, co może prowadzić do eskalacji uprawnień lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego sterowników Daktronics do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu sieciowego do tych urządzeń tylko dla zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Various versions of Daktronics Controller Firmware could allow authenticated and unauthenticated remote users to escape the intended directory and enumerate arbitrary file system paths.