CVE-2026-40852
WysokieStreszczenie
Wysoko uwierzytelniony atakujący może zmienić generator konfiguracji, wstrzykując ładunek do przyszłych tworzonych konfiguracji. Urządzenie nie sprawdza poprawnie tej wartości konfiguracji przed przekazaniem jej do wykonania systemowego, co prowadzi do wykonania kodu.
Ocena ryzyka
Może to skutkować całkowitą utratą poufności, integralności i dostępności danych w organizacji.
Rekomendacja
Zaleca się wprowadzenie dodatkowych kontroli walidacji wartości konfiguracji oraz monitorowanie dostępu do generatora konfiguracji.
Oryginalny opis (angielski, źródło NVD)
A highly authenticated attacker can alter the config generator injecting a payload into future created configurations. The device is not correctly checking this configuration value before passing it to an system execute leading to code execution. This can result in a total loss of confidentiality, integrity and availability.