Katalog CVE
CVE-2026-36829
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.27%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Wbudowany serwer HTTP w Panabit PAP-XM320 do wersji 7.7 włącznie nie sprawdza poprawności wartości ciasteczka sesji, co umożliwia ominięcie uwierzytelnienia przez atak typu directory traversal.
Ocena ryzyka
Nieuwierzytelniony atakujący może ominąć uwierzytelnienie i uzyskać nieautoryzowany dostęp do urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie Panabit PAP-XM320 do wersji nowszej niż 7.7.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability exists in the embedded HTTP server of Panabit PAP-XM320 up to and including v7.7. The server validates session cookies using a filesystem existence check based on a user-controlled cookie value without proper sanitization, allowing directory traversal and bypass of authentication.