CVE-2026-4130

WysokieCVSS 7.1

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W NI SystemLink występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnej (cleartext). Atakujący z dostępem lokalnym może uzyskać dostęp do tych niezabezpieczonych danych. Podatność dotyczy wersji NI SystemLink i NI SystemLink Server starszych niż 2026 Q3.

Ocena ryzyka

Osoba z lokalnym dostępem do systemu może odczytać wrażliwe dane, co może prowadzić do wycieku informacji i naruszenia poufności. Ryzyko jest szczególnie istotne w środowiskach, gdzie dostęp lokalny mają osoby niepowołane.

Rekomendacja

Zaktualizuj NI SystemLink oraz NI SystemLink Server do wersji 2026 Q3 lub nowszej. Ogranicz dostęp lokalny do systemu wyłącznie do zaufanych administratorów.

Inne podatności w NI SystemLink

CVE-2026-4129Wysokie
Podatność nieprawidłowej kontroli dostępu w oprogramowaniu NI SystemLink, która może pozwolić uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na dostęp do plików i katalogów systemu operacyjnego, które powinny być zastrzeżone. Problem dotyczy wersji NI SystemLink i NI SystemLink Server wcześniejszych niż 2026 Q3.

Oryginalny opis (angielski, źródło NVD)

There is a storage of sensitive information in cleartext vulnerability in NI SystemLink. This vulnerability may allow an attacker with local access to obtain sensitive information stored by the system in the clear. This vulnerability affects NI SystemLink and NI SystemLink Server versions prior to 2026 Q3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS