CVE-2026-82784
ŚrednieCVSS 6.5Streszczenie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać REST API bez uwierzytelnienia, co może pozwolić na odczyt wartości I/O i/lub kontrolę wyjścia.
Ocena ryzyka
Nieautoryzowany atakujący może odczytywać i kontrolować sygnały I/O, co może prowadzić do manipulacji procesami przemysłowymi. Może to spowodować poważne szkody fizyczne lub operacyjne.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia CPSN-MCB271-* do wersji zawierającej poprawkę uwierzytelniania. Ogranicz dostęp do REST API i stosuj silne uwierzytelnianie.
Inne podatności w Remote I/O Coupler Unit CPSN-MCB271-*
Zobacz wszystkie- CVE-2026-82786Średnie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje problem niewystarczającej ochrony poświadczeń. Jeśli podatność zostanie wykorzystana, wrażliwe informacje mogą zostać odzyskane z pliku kopii zapasowej.
- CVE-2026-82785Średnie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność przepełnienia bufora na stosie. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może spowodować warunek odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function vulnerability exists in Remote I/O Coupler Unit (Server Type) CPSN-MCB271-*. An attacker may execute a REST API without authentication, which could allow the attacker to retrieve I/O values and/or control the output.