CVE-2026-36829
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Wbudowany serwer HTTP w Panabit PAP-XM320 do wersji 7.7 włącznie nie sprawdza poprawności wartości ciasteczka sesji, co umożliwia ominięcie uwierzytelnienia przez atak typu directory traversal.
Ocena ryzyka
Nieuwierzytelniony atakujący może ominąć uwierzytelnienie i uzyskać nieautoryzowany dostęp do urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie Panabit PAP-XM320 do wersji nowszej niż 7.7.
Inne podatności w Panabit PAP-XM320
Zobacz wszystkie- CVE-2026-36828Wysokie
Podatność na wstrzyknięcie komend w endpointcie /cgi-bin/tools/ajax_cmd w Panabit PAP-XM320 do wersji v7.7. Uwierzytelniony użytkownik może wykonać dowolne komendy powłoki z uprawnieniami roota poprzez parametr action=runcmd.
- CVE-2026-36827Średnie
Podatność na wstrzyknięcie komend w Panabit PAP-XM320 do wersji V7.7 włącznie. Interfejs zarządzania wywołuje /usr/sbin/pappiw z parametrami sterowanymi przez użytkownika, które są przetwarzane przez eval, umożliwiając wykonanie dowolnych komend powłoki.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability exists in the embedded HTTP server of Panabit PAP-XM320 up to and including v7.7. The server validates session cookies using a filesystem existence check based on a user-controlled cookie value without proper sanitization, allowing directory traversal and bypass of authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS