CVE-2026-42924
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na tworzenie obiektów konfiguracji SNMP za pomocą iControl SOAP, co prowadzi do eskalacji uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do ról Administratora Zasobów i Administratora oraz aktualizację oprogramowania do wersji, które nie osiągnęły końca wsparcia technicznego.
Inne podatności w iControl SOAP
Zobacz wszystkie- CVE-2026-42063Średnie
W iControl SOAP występuje podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na pobranie wrażliwych plików.
- CVE-2026-40631Wysokie
Podatność w iControl SOAP umożliwia uwierzytelnionemu atakującemu z rolą Resource Administrator lub Administrator modyfikację obiektów konfiguracji, co prowadzi do eskalacji uprawnień.
- CVE-2023-38419Średnie
Zautoryzowany atakujący z uprawnieniami gościa lub wyższymi może spowodować zakończenie procesu iControl SOAP, wysyłając nieujawnione żądania.
Oryginalny opis (angielski, źródło NVD)
An authenticated attacker with the Resource Administrator or Administrator role can create SNMP configuration objects through iControl SOAP resulting in privilege escalation. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.