CVE-2026-5571
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w nieznanej funkcji pliku /fs komponentu Configuration Data Handler. Manipulacja argumentem File prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do poufnych danych konfiguracyjnych urządzenia, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się ograniczenie dostępu do urządzenia z zaufanych sieci oraz monitorowanie aktualizacji firmware od producenta.
Inne podatności w Technostrobe HI-LED-WR120-G2
Zobacz wszystkie- CVE-2026-5574Średnie
Brak autoryzacji w funkcji deletefile komponentu FsBrowseClean w urządzeniu Technostrobe HI-LED-WR120-G2 (wersja 5.5.0.1R6.03.30). Manipulacja argumentem dir/path umożliwia zdalne usunięcie plików.
- CVE-2026-5573Wysokie
W Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zidentyfikowano słabość w nieznanej funkcji pliku /fs. Manipulacja argumentem cwd może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
- CVE-2026-5572Średnie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność na Cross-Site Request Forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-5570Wysokie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w funkcji index_config pliku /LoginCB, która powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5569Wysokie
W urządzeniu Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 stwierdzono podatność w nieznanej funkcji pliku /Technostrobe/ endpointu. Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30. The impacted element is an unknown function of the file /fs of the component Configuration Data Handler. Such manipulation of the argument File leads to information disclosure. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS