CVE-2026-75813
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Niektóre punkty końcowe konfiguracji mogą nie mieć odpowiednich kontroli autoryzacji po stronie serwera, co pozwala nieautoryzowanym użytkownikom na dostęp lub modyfikację wrażliwych ustawień urządzenia. Może to prowadzić do całkowitego przejęcia funkcji urządzenia.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych ustawień, co może prowadzić do pełnej kompromitacji urządzenia i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie odpowiednich kontroli autoryzacji na wszystkich punktach końcowych konfiguracji oraz regularne przeglądy uprawnień.
Oryginalny opis (angielski, źródło NVD)
Certain configuration endpoints may lack proper server-side authorization checks, allowing unauthorized users to access or modify sensitive device settings. This could result in full compromise of device functionality.