CVE-2026-70381

Mở trang đầy đủ

CVSS 5.3 MEDIUM Truy cập trái phép

Unauthorized Access to Internal Web Resources

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

An access-control vulnerability has been identified in the web server configuration. Some resources intended for on-device use only could be accessed remotely by an unauthenticated attacker with network access to the web interface.
The accessible resources do not expose credentials or provide administrative functionality, but may include non-public device content, such as screen-saver content or assets used by the web interface.

Điểm và phân loại

CVSS
5.3 MEDIUM v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—
CWE
CWE-290

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Ảnh hưởng

Sản phẩm

  • WolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro
  • WolfVision Cynap Pure (Next Gen), Cynap Bridge
  • WolfVision Cynap Videobar
  • WolfVision Cynap, Cynap Core, Cynap Pure SDM

Vì sao bị lọc

  • CVSS 5.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-290

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
ENISA

Tham khảo