CVE-2026-102255
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-441
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
SMA1000 Appliance Work Place arayüzünde, beklenmedik bir alternatif erişim yolu nedeniyle, önceden kimlik doğrulama yapılmayan bir SSRF zafiyeti mevcuttur. Bu yolu suistimal ederek, uzaktaki kimliği doğrulanmamış bir saldırgan, bu zafiyeti potentially istismar ederek cihazı kendi adına isteklerde bulunmaya yönlendirebilir ve dahili işlevlere ulaşabilir, yetkisiz işlemler gerçekleştirebilir.
Orijinal açıklama (İngilizce)
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.