Katalog CVE
CVE-2026-75340
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Interfejs importu metadanych urządzenia /device/instance/{productId}/property-metadata/import w jetlinks community 2.11 jest podatny na podrabianie żądań po stronie serwera (SSRF).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia poufnych informacji lub dalszych ataków.
Rekomendacja
Zaleca się ograniczenie dostępu do tego interfejsu oraz wdrożenie walidacji i filtrowania adresów URL, aby zapobiec SSRF.
Oryginalny opis (angielski, źródło NVD)
The device metadata import interface /device/instance/{productId}/property-metadata/import of jetlinks community 2.11 is vulnerable to Server-side request forgery (SSRF).