CVE-2026-82772

WysokieCVSS 8.8

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W urządzeniach Contec EC1000 series występuje podatność na przepełnienie bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

Ocena ryzyka

Zdalny atakujący może wywołać przepełnienie bufora i wykonać dowolny program, przejmując kontrolę nad urządzeniem. Ryzyko dotyczy urządzeń Contec EC1000 series z dostępną usługą webową.

Rekomendacja

Ogranicz dostęp do usługi webowej urządzenia wyłącznie do zaufanych sieci. Sprawdź dostępność poprawek producenta i wdróż je niezwłocznie.

Inne podatności w Contec EC1000 series

CVE-2026-82771Średnie
W urządzeniach Contec EC1000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow vulnerability exists in Contec EC1000 series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS