CVE-2026-82771

ŚrednieCVSS 5.4

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

W urządzeniach Contec EC1000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Ocena ryzyka

Osoba atakująca może przejąć sesję zalogowanego użytkownika lub wykonać nieautoryzowane operacje w interfejsie urządzenia. Może to naruszyć poufność i integralność konfiguracji.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń Contec EC1000 series do wersji z poprawką i ogranicz dostęp do panelu administracyjnego do zaufanych sieci.

Inne podatności w Contec EC1000 Series

CVE-2026-82772Wysokie
W urządzeniach Contec EC1000 series występuje podatność na przepełnienie bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting vulnerability exists in Contec EC1000 series. If this vulnerability is exploited, an arbitrary script may be executed on a logged-in user's web browser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS