CVE-2026-5569
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W urządzeniu Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 stwierdzono podatność w nieznanej funkcji pliku /Technostrobe/ endpointu. Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji urządzenia, co może prowadzić do zmiany konfiguracji, przejęcia kontroli lub zakłócenia działania.
Rekomendacja
Zaleca się odizolowanie urządzenia od sieci zewnętrznej i skontaktowanie się z producentem w celu uzyskania łatki.
Inne podatności w Technostrobe HI-LED-WR120-G2
Zobacz wszystkie- CVE-2026-5574Średnie
Brak autoryzacji w funkcji deletefile komponentu FsBrowseClean w urządzeniu Technostrobe HI-LED-WR120-G2 (wersja 5.5.0.1R6.03.30). Manipulacja argumentem dir/path umożliwia zdalne usunięcie plików.
- CVE-2026-5573Wysokie
W Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zidentyfikowano słabość w nieznanej funkcji pliku /fs. Manipulacja argumentem cwd może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
- CVE-2026-5572Średnie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność na Cross-Site Request Forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-5571Średnie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w nieznanej funkcji pliku /fs komponentu Configuration Data Handler. Manipulacja argumentem File prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-5570Wysokie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w funkcji index_config pliku /LoginCB, która powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30. Impacted is an unknown function of the file /Technostrobe/ of the component Endpoint. The manipulation results in improper access controls. The attack may be performed from remote. The exploit has been made public and could be used. Multiple endpoints are affected. The vendor was contacted early about this disclosure but did not respond in any way.