CVE-2026-42063
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W iControl SOAP występuje podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na pobranie wrażliwych plików.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do ról Administratora Zasobów i Administratora oraz aktualizację oprogramowania do wersji, które nie osiągnęły końca wsparcia technicznego.
Inne podatności w iControl SOAP
Zobacz wszystkie- CVE-2026-42924Wysokie
Zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na tworzenie obiektów konfiguracji SNMP za pomocą iControl SOAP, co prowadzi do eskalacji uprawnień.
- CVE-2026-40631Wysokie
Podatność w iControl SOAP umożliwia uwierzytelnionemu atakującemu z rolą Resource Administrator lub Administrator modyfikację obiektów konfiguracji, co prowadzi do eskalacji uprawnień.
- CVE-2023-38419Średnie
Zautoryzowany atakujący z uprawnieniami gościa lub wyższymi może spowodować zakończenie procesu iControl SOAP, wysyłając nieujawnione żądania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in iControl SOAP where an authenticated attacker with the Resource Administrator or Administrator role can download sensitive files. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.