CVE-2026-66887
KrytyczneCVSS 9.6Streszczenie
W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący może wywoływać operacje zmieniające stan bez autoryzacji, co może prowadzić do nieuprawnionej modyfikacji konfiguracji lub danych. Może to skutkować naruszeniem integralności systemu.
Rekomendacja
Należy zainstalować poprawkę producenta dodającą autoryzację i kontrole sesji. Do czasu aktualizacji należy ograniczyć dostęp sieciowy do interfejsów CGI.
Inne podatności w Nieokreślony
Zobacz wszystkie- CVE-2026-68491Krytyczne
Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66890Krytyczne
Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
The affected products are missing authorization on state-changing CGIs and session checks are not performed.