CVE-2026-75548
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Interfejs zarządzania urządzeniem Ebyte nie ogranicza renderowania w zewnętrznej ramce (clickjacking). Nieuwierzytelniony zdalny atakujący może użyć spreparowanej strony, aby nakłonić administratora do niezamierzonych zmian konfiguracji lub destrukcyjnych działań.
Ocena ryzyka
Ryzyko nieautoryzowanych zmian konfiguracji lub zakłóceń w działaniu urządzenia, co może prowadzić do naruszenia integralności i dostępności.
Rekomendacja
Zaleca się wdrożenie nagłówków X-Frame-Options lub Content-Security-Policy frame-ancestors, aby zapobiec osadzaniu interfejsu w zewnętrznych ramkach.
Oryginalny opis (angielski, źródło NVD)
The affected Ebyte device web management interface does not restrict the interface from being rendered within an external frame. An unauthenticated remote attacker could use a crafted webpage to mislead an authenticated administrator into initiating unintended configuration changes or disruptive actions.