CVE-2026-5387
KrytyczneStreszczenie
Podatność, jeśli zostanie wykorzystana, może pozwolić nieuwierzytelnionemu atakującemu na wykonanie operacji przeznaczonych tylko dla ról Instruktor Symulatora lub Deweloper Symulatora (Administrator), co prowadzi do eskalacji uprawnień z możliwością modyfikacji parametrów symulacji, konfiguracji szkoleniowej i rekordów szkoleniowych.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji danych szkoleniowych i konfiguracji, co może wpłynąć na integralność systemu symulacyjnego.
Rekomendacja
Zaleca się zastosowanie poprawek producenta oraz ograniczenie dostępu do systemu symulacyjnego.
Oryginalny opis (angielski, źródło NVD)
The vulnerability, if exploited, could allow an unauthenticated miscreant to perform operations intended only for Simulator Instructor or Simulator Developer (Administrator) roles, resulting in privilege escalation with potential for modification of simulation parameters, training configuration, and training records.