CVE-2026-5572
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność na Cross-Site Request Forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
Ocena ryzyka
Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niechcianych działań na urządzeniu, np. zmiany konfiguracji, bez jego wiedzy.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania łatki. Jeśli nie jest dostępna, rozważ odizolowanie urządzenia od sieci lub zastosowanie dodatkowych zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30. This affects an unknown function. Performing a manipulation results in cross-site request forgery. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.