CVE-2026-4757
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Parametr API VAPIX miał nieprawidłową walidację wejścia, co mogło umożliwić wykonanie kodu i potencjalnie prowadzić do eskalacji uprawnień. Ta wada może być wykorzystana tylko po uwierzytelnieniu kontem usługi z uprawnieniami administratora.
Ocena ryzyka
Ryzyko eskalacji uprawnień i zdalnego wykonania kodu, co może prowadzić do pełnego przejęcia systemu, ale tylko dla uwierzytelnionych administratorów.
Rekomendacja
Zastosuj poprawki dostawcy naprawiające walidację wejścia i ogranicz dostęp do API tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A VAPIX API parameter had improper input validation which could allow code execution and potentially lead to a privilege escalation. This flaw can only be exploited after authenticating with an administrator-privileged service account.