CVE-2026-82765
WysokieCVSS 8.1Streszczenie
W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.
Ocena ryzyka
Podatność umożliwia atakującemu z dostępem FTP odczyt i modyfikację dowolnych plików na serwerze, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Należy zaktualizować oprogramowanie Contec FX5000/FX4000/FX3000 series do wersji z poprawką oraz ograniczyć dostęp FTP wyłącznie do zaufanych sieci i kont.
Inne podatności w Contec FX5000/FX4000/FX3000 series
Zobacz wszystkie- CVE-2026-82763Średnie
W urządzeniach Contec FX5000 series, FX4000 series oraz FX3000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
- CVE-2026-82762Wysokie
W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
Path traversal vulnerability exists in Contec FX5000 series, FX4000 series, and FX3000 series. If this vulnerability is exploited, arbitrary files on the server may be viewed and/or altered by an attacker who can access the product via FTP.