CVE-2026-9051
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność ominięcia uwierzytelniania w aplikacji NI SystemLink Enterprise Dashboard. Nieuwierzytelniony zdalny atakujący może ominąć mechanizmy uwierzytelniania, co prowadzi do eskalacji uprawnień lub ujawnienia informacji.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do panelu zarządzania, eskalować uprawnienia lub wykraść wrażliwe dane.
Rekomendacja
Zaktualizuj NI SystemLink Enterprise do wersji nowszej niż 2026-04, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
There is an authentication bypass vulnerability in the NI SystemLink Enterprise Dashboard application that may allow an unauthenticated remote attacker to bypass authentication controls leading to privilege escalation or information disclosure. Successful exploitation requires an attacker to send a specially crafted HTTP request. This vulnerability affects NI SystemLink Enterprise 2026-04 and prior versions.