CVE-2026-90451

ŚrednieCVSS 5.9

Opublikowano: 11/09/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 12/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Przykładowy plik konfiguracyjny środowiska zawiera stałą, publicznie znaną wartość sekretu używaną do podpisywania ciasteczek uwierzytelniających dla dołączonego komponentu analizy pakietów. Wdrożenie, które skopiuje ten przykładowy plik do aktywnej konfiguracji bez uruchomienia procedury konfiguracyjnej regenerującej wartość, będzie używać znanej domyślnej wartości.

Ocena ryzyka

Atakujący znający domyślny sekret może sfałszować prawidłowe ciasteczka uwierzytelniające dla tego komponentu i uzyskać nieautoryzowany dostęp. Ryzyko dotyczy każdego wdrożenia, w którym pominięto krok regeneracji sekretu.

Rekomendacja

Nie kopiuj przykładowego pliku konfiguracyjnego bezpośrednio do produkcji — zawsze uruchom procedurę setup regenerującą sekret. Zweryfikuj istniejące wdrożenia pod kątem użycia wartości domyślnej i w razie potrzeby ją wymień.

Inne podatności w Packet-analysis component

CVE-2026-90454Średnie
Tryb wdrożenia mający na celu udostępnienie wyłącznie dostępu do odczytu interfejsu wbudowanego komponentu analizy pakietów blokuje listę tras z możliwością zapisu według wzorca, ale wzorzec pomija trasy modyfikujące tagi dołączone do przechowywanych rekordów sesji. Konfiguracja proxy w inny sposób zezwala na metodę żądania używaną przez te trasy.

Oryginalny opis (angielski, źródło NVD)

An example environment-configuration file ships with a fixed, publicly-known secret value used to sign authentication cookies for a bundled packet-analysis component. A deployment that copies this example file into active configuration without running the setup routine that regenerates the value will use the known default, allowing an attacker aware of the default to forge valid authentication cookies for that component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS