CVE-2026-4536

MEDIUM CVSS 4.0: 6,9 EPSS 0.04%
Обновлено 23 марта 2026
Acrel
Параметр Значение
CVSS 6,9 (MEDIUM)
Тип уязвимости CWE-284 (Неправильный контроль доступа), CWE-434 (Неограниченная загрузка файлов)
Поставщик Acrel
Публичный эксплойт Нет

В облачной платформе Acrel Environmental Monitoring Cloud Platform 1.1.0 была обнаружена уязвимость. Эта проблема влияет на некоторую неизвестную обработку. Выполнение манипуляции приводит к неограниченной загрузке.

Атака может быть инициирована удаленно. Эксплойт был обнародован и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.

Показать оригинальное описание (EN)

A vulnerability was found in Acrel Environmental Monitoring Cloud Platform 1.1.0. This issue affects some unknown processing. Performing a manipulation results in unrestricted upload. The attack may be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0