Katalog CVE
CVE-2026-48133
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.75%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Gdy w Security Gateway włączona jest funkcja Identity Awareness z uwierzytelnianiem opartym na przeglądarce, nieuwierzytelniony użytkownik może odczytać pewne wewnętrzne pliki na bramie.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych plików konfiguracyjnych lub innych danych wewnętrznych na Security Gateway.
Rekomendacja
Zaleca się wyłączenie uwierzytelniania opartego na przeglądarce dla Identity Awareness, jeśli nie jest wymagane, lub zastosowanie dodatkowych zabezpieczeń dostępu.
Oryginalny opis (angielski, źródło NVD)
When the Identity Awareness blade is enabled with Browser-Based Authentication, an unauthenticated user may be able to read certain internal files on the Security Gateway.