CVE-2026-33391

ŚrednieCVSS 5.4

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wykryto podatność kontroli dostępu w funkcji konfiguracji Smart Polling z powodu niewystarczającej walidacji uprawnień użytkownika. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może zdalnie obejść zamierzoną kontrolę dostępu interfejsu zarządzania i zmodyfikować konfigurację wykrywania Smart Polling.

Ocena ryzyka

Atakujący może zakłócić widoczność zasobów w monitorowanej sieci, co może prowadzić do niepełnego obrazu infrastruktury i utrudnić wykrywanie incydentów bezpieczeństwa.

Rekomendacja

Zaktualizuj oprogramowanie do wersji zawierającej poprawkę walidacji uprawnień dla funkcji Smart Polling.

Inne podatności w Smart Polling

CVE-2026-33389Wysokie
W funkcji Smart Polling odkryto podatność polegającą na nieprawidłowej walidacji certyfikatu/klucza hosta. Połączenia szyfrowane z urządzeniami docelowymi były nawiązywane bez weryfikacji tożsamości zdalnego hosta i nie było możliwości włączenia tej weryfikacji. Atakujący typu man-in-the-middle może podszyć się pod urządzenie podczas sesji odpytywania i przechwycić komunikację, w tym poświadczenia dostępu.

Oryginalny opis (angielski, źródło NVD)

An access control vulnerability was discovered in the Smart Polling configuration functionality due to insufficient validation of user privileges. An authenticated user with limited privileges can remotely bypass the intended access control of the web management interface and modify the Smart Polling discovery configuration. This allows the attacker to disrupt the visibility of assets in the monitored network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS