CVE-2026-32646
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Określony endpoint administracyjny jest dostępny bez odpowiedniego uwierzytelnienia, co ujawnia funkcje zarządzania urządzeniem. Brak kontroli dostępu umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych operacji.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego przejęcia kontroli nad urządzeniem, modyfikacji konfiguracji lub dostępu do poufnych danych, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy natychmiast wdrożyć uwierzytelnianie dla wszystkich endpointów administracyjnych, np. poprzez dodanie mechanizmu weryfikacji tożsamości (np. tokeny, hasła) lub skonfigurowanie zapory sieciowej ograniczającej dostęp.
Inne podatności w Unknown device
Zobacz wszystkie- CVE-2025-41732Krytyczne
Nieuwierzytelniony zdalny atakujący może wykorzystać niebezpieczne wywołania sscanf w funkcji check_cookie() do zapisu dowolnych danych do buforów o stałym rozmiarze na stosie, co prowadzi do pełnego przejęcia urządzenia.
- CVE-2025-41730Krytyczne
Nieuwierzytelniony zdalny atakujący może wykorzystać niebezpieczne wywołania sscanf w funkcji check_account() do zapisu dowolnych danych do buforów o stałym rozmiarze na stosie, co prowadzi do pełnego przejęcia urządzenia.
- CVE-2025-41734Krytyczne
Nieuwierzytelniony zdalny atakujący może wykonywać dowolne pliki PHP i uzyskać pełny dostęp do dotkniętych urządzeń.
- CVE-2025-41733Krytyczne
Kreator konfiguracji na dotkniętych urządzeniach nie sprawdza, czy urządzenie jest już zainicjalizowane. Nieuwierzytelniony zdalny atakujący może skonstruować żądania POST w celu ustawienia poświadczeń roota.
Oryginalny opis (angielski, źródło NVD)
A specific administrative endpoint is accessible without proper authentication, exposing device management functions.