CVE-2026-82778
ŚrednieCVSS 4.3Streszczenie
W produktach CONPROSYS PAC Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może poznać strukturę plików i katalogów urządzenia, co ułatwia dalsze ataki.
Rekomendacja
Wyłącz funkcję listowania katalogów lub ogranicz dostęp do interfejsu webowego, a także zastosuj aktualizacje od producenta.
Inne podatności w CONPROSYS PAC Series
Zobacz wszystkie- CVE-2026-82777Wysokie
W urządzeniach CONPROSYS PAC Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.
- CVE-2026-82776Średnie
W produktach CONPROSYS PAC Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
An exposure of information through directory listing issue exists in CONPROSYS PAC Series. Accessing a specific URL on this product may allow a remote unauthenticated attacker to obtain the directory list without authentication.