CVE-2026-75814
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Urządzenie Ebyte nie weryfikuje odpowiednio pochodzenia ani autentyczności żądań przesyłanych do interfejsu zarządzania siecią. Nieuwierzytelniony zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanej strony, co może spowodować nieautoryzowane zmiany konfiguracji lub zakłócenie dostępności urządzenia.
Ocena ryzyka
Ryzyko obejmuje możliwość przeprowadzenia ataków CSRF, które mogą prowadzić do nieautoryzowanych zmian konfiguracji lub przerw w działaniu urządzenia.
Rekomendacja
Zaleca się wdrożenie mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF, oraz weryfikację pochodzenia żądań.
Oryginalny opis (angielski, źródło NVD)
The Ebyte device does not adequately verify the origin or authenticity of requests submitted to the web management interface. An unauthenticated remote attacker could persuade an authenticated administrator to visit a crafted page, causing unauthorized configuration changes or a disruption of device availability.