Към съдържанието

CVE-2026-23648: Glory Global Solutions RBG-100, лоша конфигурация

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Glory RBG-100 recycler systems using the ISPK-08 software component contain multiple system binaries with overly permissive file permissions. Several binaries executed by the root user are writable and executable by unprivileged local users. An attacker with local access can replace or modify these binaries to execute arbitrary commands with root privileges, enabling local privilege escalation.

Засегнати продукти

  • Glory Global Solutions RBG-100: 0

Вид слабост

История

  • 17 февруари 2026 Публикувано

Други уязвимости в Glory Global Solutions RBG-100

Първоизточници

CVE-2026-23648: Glory Global Solutions RBG-100, лоша конфигурация | freedomonline.bg