CVE-2026-77089

KrytyczneCVSS 9.3

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

Interfejs API Command Center zawiera problem z pominięciem uwierzytelniania, który wpływa na zarządzanie uprawnieniami. Klienci oprogramowania muszą zainstalować poprawkę z wersji naprawczej. Zaktualizuj Command Center.

Ocena ryzyka

Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji zarządzania uprawnieniami, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa.

Rekomendacja

Zainstaluj najnowszą wersję naprawczą Command Center zgodnie z zaleceniami producenta.

Inne podatności w Command Center

CVE-2026-13739Wysokie
Przestarzały punkt końcowy w Command Center zawierał podatność typu Server-Side Request Forgery (SSRF) bez uwierzytelniania, związaną z obsługą dowolnych docelowych adresów URL. Klienci oprogramowania powinni uaktualnić do wersji z poprawką. Zaktualizuj Command Center.

Oryginalny opis (angielski, źródło NVD)

Command Center API contained an authentication bypass issue affecting privilege management. Software customers upgrade to resolved maintenance release. Update Command Center.