CVE-2026-93291

KrytyczneCVSS 9.4

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Streszczenie

Omni C20 nie przeprowadza prawidłowej walidacji certyfikatów, co może pozwolić atakującemu na przeprowadzenie ataku typu man-in-the-middle, a w konsekwencji na wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący w pozycji man-in-the-middle może przechwycić komunikację i wykonać dowolny kod w systemie.

Rekomendacja

Zaktualizuj oprogramowanie Omni C20 do wersji zawierającej poprawkę walidacji certyfikatów lub wdroż środki kompensacyjne, takie jak przypinanie certyfikatów.

Inne podatności w Omni C20

CVE-2026-93290Średnie
Omni C20 wykorzystuje zakodowane na stałe poświadczenia, które mogą pozwolić atakującemu na monitorowanie plików dziennika w celu uzyskania danych dostępowych do informacji, takich jak dane mapowania.

Oryginalny opis (angielski, źródło NVD)

Omni C20 lacks proper certificate validation which could allow an attacker to perform a man-in-the-middle attack which could allow them to execute arbitrary code.