CVE-2026-52481
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez funkcję tcp_actions().
Ocena ryzyka
Atakujący może zdalnie wykraść poufne dane, co może naruszyć prywatność i bezpieczeństwo użytkownika.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego do nowszej wersji oraz ograniczenie dostępu do urządzenia z sieci.
Inne podatności w SJRC F11 SJ-GPS-PRO
Zobacz wszystkie- CVE-2026-52482Wysokie
W oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) występuje problem umożliwiający zdalnemu atakującemu uzyskanie poufnych informacji poprzez usługę inetd, która uruchamia /app/sh_for_telnet.
- CVE-2026-52480Średnie
Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez usługę inetd.
Oryginalny opis (angielski, źródło NVD)
An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the tcp_actions() function
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS