Katalog CVE
CVE-2026-5302
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
CoolerControl/coolercontrold przed wersją 4.0.0 ma nieprawidłową konfigurację CORS, co pozwala nieuwierzytelnionym zdalnym atakującym na odczyt danych i wysyłanie poleceń do usługi za pośrednictwem złośliwych stron internetowych.
Ocena ryzyka
Atakujący może zdalnie odczytywać dane i sterować usługą, co może prowadzić do nieautoryzowanego dostępu i manipulacji systemem chłodzenia.
Rekomendacja
Zaleca się aktualizację CoolerControl/coolercontrold do wersji 4.0.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
CORS misconfiguration in CoolerControl/coolercontrold <4.0.0 allows unauthenticated remote attackers to read data and send commands to the service via malicious websites