CVE-2026-5574
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w funkcji deletefile komponentu FsBrowseClean w urządzeniu Technostrobe HI-LED-WR120-G2 (wersja 5.5.0.1R6.03.30). Manipulacja argumentem dir/path umożliwia zdalne usunięcie plików.
Ocena ryzyka
Zdalny atakujący może usunąć dowolne pliki w systemie, co może prowadzić do utraty danych lub destabilizacji urządzenia.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania łatki; tymczasowo ogranicz dostęp do urządzenia.
Inne podatności w Technostrobe HI-LED-WR120-G2
Zobacz wszystkie- CVE-2026-5573Wysokie
W Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zidentyfikowano słabość w nieznanej funkcji pliku /fs. Manipulacja argumentem cwd może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
- CVE-2026-5572Średnie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność na Cross-Site Request Forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-5571Średnie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w nieznanej funkcji pliku /fs komponentu Configuration Data Handler. Manipulacja argumentem File prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-5570Wysokie
Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w funkcji index_config pliku /LoginCB, która powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5569Wysokie
W urządzeniu Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 stwierdzono podatność w nieznanej funkcji pliku /Technostrobe/ endpointu. Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30. Affected is the function deletefile of the component FsBrowseClean. The manipulation of the argument dir/path leads to missing authorization. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS