CVE-2026-77089

KrytyczneCVSS 9.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Interfejs API Command Center zawiera problem z pominięciem uwierzytelniania, który wpływa na zarządzanie uprawnieniami. Klienci oprogramowania muszą zainstalować poprawkę z wersji naprawczej. Zaktualizuj Command Center.

Ocena ryzyka

Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji zarządzania uprawnieniami, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa.

Rekomendacja

Zainstaluj najnowszą wersję naprawczą Command Center zgodnie z zaleceniami producenta.

Inne podatności w Command Center

CVE-2026-13739Krytyczne
Przestarzały punkt końcowy w Command Center zawierał podatność typu Server-Side Request Forgery (SSRF) bez uwierzytelniania, związaną z obsługą dowolnych docelowych adresów URL. Klienci oprogramowania powinni uaktualnić do wersji z poprawką. Zaktualizuj Command Center.

Oryginalny opis (angielski, źródło NVD)

Command Center API contained an authentication bypass issue affecting privilege management. Software customers upgrade to resolved maintenance release. Update Command Center.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS