Katalog CVE
CVE-2026-6181
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Device Configuration Framework jest podatny na obejście uwierzytelniania. Podatność może być wykorzystana tylko po uwierzytelnieniu kontem usługi z uprawnieniami widza.
Ocena ryzyka
Obejście uwierzytelniania może umożliwić nieautoryzowany dostęp do konfiguracji urządzenia, co może prowadzić do nieautoryzowanych zmian lub naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Device Configuration Framework do wersji z poprawką i ogranicz użycie kont usługowych z uprawnieniami widza.
Oryginalny opis (angielski, źródło NVD)
The Device Configuration Framework is vulnerable to an authentication bypass flaw. This flaw can only be exploited after authenticating with a viewer-privileged service account.