CVE-2026-5601
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Acrel Electrical Prepaid Cloud Platform 1.0 ujawnia informacje przez plik /bin.rar w komponencie Backup File Handler. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych danych przechowywanych w kopii zapasowej, co prowadzi do wycieku informacji.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania łatki lub ogranicz dostęp do pliku /bin.rar.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Acrel Electrical Prepaid Cloud Platform 1.0. This issue affects some unknown processing of the file /bin.rar of the component Backup File Handler. The manipulation results in information disclosure. The attack can be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.