CVE-2026-5569

MEDIUM CVSS 4.0: 6,9 EPSS 0.05%
Обновлено 7 апреля 2026
Technostrobe
Параметр Значение
CVSS 6,9 (MEDIUM)
Тип уязвимости CWE-266 (Неправильное назначение привилегий), CWE-284 (Неправильный контроль доступа)
Поставщик Technostrobe
Публичный эксплойт Нет

Уязвимость обнаружена в Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30. Затронута неизвестная функция файла /Technostrobe/ компонента Endpoint. Манипуляции приводят к неправильному контролю доступа.

Атака может быть осуществлена ​​удаленно. Эксплойт был обнародован и может быть использован. Затрагиваются несколько конечных точек.

С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.

Показать оригинальное описание (EN)

A vulnerability was found in Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30. Impacted is an unknown function of the file /Technostrobe/ of the component Endpoint. The manipulation results in improper access controls. The attack may be performed from remote. The exploit has been made public and could be used. Multiple endpoints are affected. The vendor was contacted early about this disclosure but did not respond in any way.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0