Към съдържанието
Търсене

CVE-2026-33923: Nozomi Networks Guardian, слаба криптография

7.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A signature verification vulnerability was discovered in the update installation functionality due to inconsistent validation of the update bundle contents. An attacker with administrative privileges can remotely supply a crafted update bundle that passes signature verification but runs an unsigned script when the bundle is installed. The script runs with root privileges, allowing the attacker to read or modify sensitive data, change the appliance configuration, or shut down the appliance.

Засегнати продукти

  • Nozomi Networks Guardian: преди 26.4.0
  • Nozomi Networks CMC: преди 26.4.0

Вид слабост

История

  • 29 октомври 2026 Публикувано

Други уязвимости в Nozomi Networks Guardian

Първоизточници

CVE-2026-33923: Nozomi Networks Guardian, слаба криптография | freedomonline.bg