9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupload.cgi endpoint to upload and apply arbitrary data. This includes, but is not limited to, contact images, HTTPS certificates, system backups for restoration, server peer configurations, and BACnet/SC server certificates and keys.
Засегнати продукти
- MBS UBR-01 Mk II: 0.0.0 преди 6.0.1.0
- MBS UBR-02: 0.0.0 преди 6.0.1.0
- MBS UBR-LON: 0.0.0 преди 6.0.1.0
Вид слабост
История
- 9 март 2026 Публикувано