CVE-2026-32212
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w Universal Plug and Play (upnp.dll) wynika z nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (tzw. 'link following'). Uwierzytelniony atakujący może wykorzystać tę wadę do ujawnienia informacji lokalnie.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może odczytać poufne dane z systemu, co może prowadzić do wycieku informacji wrażliwych.
Rekomendacja
Zaktualizuj system do wersji zawierającej poprawkę dla upnp.dll lub ogranicz dostęp do usługi UPnP wyłącznie do zaufanych użytkowników.
Inne podatności w Universal Plug and Play (upnp.dll)
Zobacz wszystkie- CVE-2026-49180Średnie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku w Universal Plug and Play (upnp.dll). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-45635Wysokie
Podatność typu 'type confusion' w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-45599Wysokie
Podatność use-after-free w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Universal Plug and Play (upnp.dll) allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS