CVE-2026-33256
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Atakujący może wysłać żądanie sieciowe powodujące nieograniczoną alokację pamięci w wewnętrznym serwerze webowym, co prowadzi do odmowy usługi. Wewnętrzny serwer webowy jest domyślnie wyłączony.
Ocena ryzyka
Jeśli wewnętrzny serwer webowy jest włączony, atakujący może wyczerpać pamięć i doprowadzić do niedostępności usługi. Domyślne wyłączenie ogranicza ekspozycję, ale konfiguracje z włączonym serwerem są narażone.
Rekomendacja
Pozostaw wewnętrzny serwer webowy wyłączony, jeśli nie jest potrzebny, lub ogranicz do niego dostęp sieciowy. Zastosuj dostępne aktualizacje zawierające poprawkę.
Inne podatności w Internal web server
Zobacz wszystkie- CVE-2026-33260Średnie
Atakujący może wysłać żądanie sieciowe powodujące nieograniczoną alokację pamięci w wewnętrznym serwerze WWW, co prowadzi do odmowy usługi. Wewnętrzny serwer WWW jest domyślnie wyłączony.
- CVE-2026-33257Średnie
Atakujący może wysłać żądanie sieciowe powodujące nieograniczoną alokację pamięci w wewnętrznym serwerze WWW, co prowadzi do odmowy usługi. Wewnętrzny serwer WWW jest domyślnie wyłączony.
Oryginalny opis (angielski, źródło NVD)
An attacker can send a web request that causes unlimited memory allocation in the internal web server, leading to a denial of service. The internal web server is disabled by default.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS