CVE-2026-41032

WysokieCVSS 7.5

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może pobrać pliki dziennika kontrolera, co może ujawnić ograniczone informacje.

Ocena ryzyka

Ujawnienie plików dziennika może pozwolić atakującemu na zebranie informacji o konfiguracji lub działaniu systemu, co może ułatwić dalsze ataki.

Rekomendacja

Należy ograniczyć dostęp do plików dziennika tylko dla uwierzytelnionych użytkowników oraz zastosować odpowiednie mechanizmy kontroli dostępu sieciowego.

Inne podatności w Controller

CVE-2023-3971Wysokie
W kontrolerze ustawień interfejsu użytkownika wykryto podatność na wstrzyknięcie HTML. Błąd pozwala atakującemu przechwycić dane uwierzytelniające poprzez utworzenie niestandardowej strony logowania z wstrzykniętym kodem HTML.

Oryginalny opis (angielski, źródło NVD)

It is possible for an unauthenticated adjacent attacker to download log files of the controller, which may disclose some restricted information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS