CVE-2026-48376
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność związana z nieprawidłowym kodowaniem lub escapowaniem danych wyjściowych może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania ograniczonego nieautoryzowanego dostępu do zapisu, co powoduje ograniczone zakłócenie dostępności. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko obejścia zabezpieczeń i nieautoryzowanego zapisu może naruszyć integralność systemu i spowodować ograniczone przerwy w działaniu usług.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta oraz przeprowadź audyt kodu pod kątem prawidłowego kodowania danych wyjściowych.
Oryginalny opis (angielski, źródło NVD)
is affected by an Improper Encoding or Escaping of Output vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain limited unauthorized write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction.