CVE-2026-82770

WysokieCVSS 8.8

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W produktach Contec RP-WAH-SR Series występuje podatność przepełnienia bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

Ocena ryzyka

Podatność może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w kontekście usługi webowej, co grozi pełnym przejęciem urządzenia.

Rekomendacja

Należy jak najszybciej zaktualizować oprogramowanie układowe Contec RP-WAH-SR Series do wersji zawierającej poprawkę oraz ograniczyć dostęp do usługi webowej z niezaufanych sieci.

Inne podatności w Contec RP-WAH-SR Series

CVE-2026-82769Średnie
W urządzeniach Contec RP-WAH-SR Series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow vulnerability exists in Contec RP-WAH-SR Series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS