CVE-2026-82768

WysokieCVSS 8.1

Opublikowano: 14/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Streszczenie

W produkcie SGA1000 występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.

Ocena ryzyka

Podatność umożliwia atakującemu z dostępem FTP odczyt i modyfikację dowolnych plików na serwerze, co może prowadzić do wycieku danych lub naruszenia integralności systemu.

Rekomendacja

Należy zaktualizować oprogramowanie SGA1000 do wersji z poprawką oraz ograniczyć dostęp FTP wyłącznie do zaufanych sieci i kont.

Inne podatności w SGA1000

Zobacz wszystkie

CVE-2026-82767Średnie
W urządzeniu SGA1000 występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
CVE-2026-82766Wysokie
W produkcie SGA1000 występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.

Oryginalny opis (angielski, źródło NVD)

Path traversal vulnerability exists in SGA1000. If this vulnerability is exploited, arbitrary files on the server may be viewed and/or altered by an attacker who can access the product via FTP.