Към съдържанието
Търсене

CVE-2026-21404: NAVTOR NavBox, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NAVTOR NavBox through version 4.16.1.20 contains hard-coded credentials within its Windows Communication Foundation (SOAP) implementation. If the SOAP functionality is enabled, a local attacker can extract credentials to bypass the intended transfer workflow. Successful authentication against the SOAP interface grants access to privileged WCF methods, enabling an attacker to write or overwrite files within application-defined paths.

Засегнати продукти

  • NAVTOR NavBox: до 4.16.1.20; 4.17.2.6

Вид слабост

История

  • 4 юни 2026 Публикувано

Други уязвимости в NAVTOR NavBox

Първоизточници

CVE-2026-21404: NAVTOR NavBox, заобикаляне на вход и права | freedomonline.bg