CVE-2026-87110
ŚrednieCVSS 5.3Streszczenie
Nieuwierzytelniony użytkownik z dostępem sieciowym do portu webowego Ops Manager może wielokrotnie żądać endpointów monitorowania wykonujących kosztowne operacje bez ograniczeń szybkości. Może to tymczasowo spowolnić inny ruch obsługiwany przez ten sam proces, podczas gdy żądania są kontynuowane.
Ocena ryzyka
Atakujący może wywołać częściową odmowę usługi (DoS) poprzez przeciążenie procesu, spowalniając lub blokując dostęp do Ops Manager dla innych użytkowników.
Rekomendacja
Wdróż ograniczanie szybkości (rate limiting) dla endpointów monitorowania oraz rozważ aktualizację do wersji zawierającej poprawki.
Inne podatności w Ops Manager
Zobacz wszystkie- CVE-2026-87109Średnie
Uwierzytelniony członek organizacji Ops Manager może pobrać oczekujący seed rejestracji authenticatora innego członka poprzez endpointy listy użytkowników, gdy rejestracja tego członka jest niepotwierdzona. Prowadzi to do ujawnienia tajnego materiału uwierzytelniającego innemu członkowi tej samej organizacji lub projektu.
- CVE-2026-87108Niskie
Uwierzytelniony użytkownik Ops Manager z rolą tylko do odczytu w projekcie może pobrać dzienny rekord monitorowania hosta należący do innego projektu, jeśli zna identyfikator rekordu. Niewystarczająca walidacja własności może ujawnić metadane wdrożenia, w tym szczegóły hosta i konfiguracji.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated user with network access to the Ops Manager web port can repeatedly request monitoring endpoints that perform costly work without rate limiting. This can temporarily slow other traffic served by the same process while requests continue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS