CVE-2026-55729

WysokieCVSS 7.7

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność na ujawnienie wrażliwych informacji (CWE-200) w pamięci `localStorage` przeglądarki LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wyciec przechowywane poświadczenia zarządzania poprzez spreparowany link.

Ocena ryzyka

Atakujący może uzyskać dostęp do poświadczeń administratora systemu LWEB-802, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację LWEB-802 do wersji 5.0.8 lub nowszej.

Inne podatności w LWEB-802

CVE-2026-55730Wysokie
Podatność na odbity Cross-Site Scripting (CWE-79) w LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary i wykonać działania z jej uprawnieniami poprzez spreparowany link zawierający złośliwy parametr `project` lub `mspParams`.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive Information (CWE-200) in LWEB802 browser `localStorage` in Loytec LWEB-802 before 5.0.8 on all platforms allows an unauthenticated remote attacker to leak stored management credentials via a crafted link.