CVE-2026-34023
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Oprogramowanie Wertheim SafeController w wersji AssemblyVersion 6.15.8328.28014 zawiera lukę w autoryzacji w komunikacji WebSocket używanej przez SafeController WebMessageBroker. Uwierzytelniony atakujący z ważnymi, niskoprawnymi danymi użytkownika może manipulować wiadomościami WebSocket, co pozwala na dostęp do zastrzeżonych funkcji w innych oddziałach.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do zasobów i funkcji w innych oddziałach, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów autoryzacji, aby ograniczyć dostęp do funkcji tylko do uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014, contains an incorrect authorization vulnerability in the WebSocket communication used by the SafeController WebMessageBroker. An authenticated attacker with valid low-privileged branch user credentials can manipulate WebSocket messages by specifying controller identifiers belonging to other branches. This allows the attacker to access restricted functions and resources in other branches, including activating boxes outside of the user's authorized branch.