CVE-2026-78556

WysokieCVSS 7.4

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku walidacji certyfikatu serwera podczas nawiązywania połączenia TLS. Umożliwia to atakującemu przechwycenie i przekazywanie komunikacji (atak Man-in-the-Middle) oraz podszywanie się pod zaufany podmiot.

Ocena ryzyka

Ryzyko obejmuje możliwość przechwycenia wrażliwych danych i naruszenia poufności komunikacji, co może prowadzić do kradzieży danych lub nieautoryzowanego dostępu.

Rekomendacja

Zaleca się aktualizację do wersji V1.27.9 lub nowszej oraz wdrożenie ścisłej walidacji certyfikatów TLS.

Inne podatności w Industrial Edge App Publisher

CVE-2026-78557Wysokie
Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku sanityzacji danych otrzymywanych z backendu przed renderowaniem w interfejsie użytkownika. Ponieważ front end jest zintegrowany z Node.js, umożliwia to wykonanie dowolnego kodu JavaScript, co może prowadzić do zdalnego wykonania kodu (RCE) na maszynie ofiary.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9). The affected software does not properly validate the server certificate when initiating a TLS connection. This allows an attacker to intercept and relay communication (Man-in-the-Middle attack) and to spoof a trusted entity by interfering in the communication path between the client and the intended server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS