CVE-2026-40631
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w iControl SOAP umożliwia uwierzytelnionemu atakującemu z rolą Resource Administrator lub Administrator modyfikację obiektów konfiguracji, co prowadzi do eskalacji uprawnień.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane podniesienie uprawnień przez osoby posiadające już dostęp administracyjny, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania do wersji, która nie jest dotknięta tą podatnością, oraz ograniczenie dostępu do iControl SOAP tylko dla zaufanych użytkowników.
Inne podatności w iControl SOAP
Zobacz wszystkie- CVE-2026-42924Wysokie
Zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na tworzenie obiektów konfiguracji SNMP za pomocą iControl SOAP, co prowadzi do eskalacji uprawnień.
- CVE-2026-42063Średnie
W iControl SOAP występuje podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na pobranie wrażliwych plików.
- CVE-2023-38419Średnie
Zautoryzowany atakujący z uprawnieniami gościa lub wyższymi może spowodować zakończenie procesu iControl SOAP, wysyłając nieujawnione żądania.
Oryginalny opis (angielski, źródło NVD)
An authenticated attacker with the Resource Administrator or Administrator role can modify configuration objects through iControl SOAP resulting in privilege escalation. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.