Yüksek CVSS 7.7 PoC var
CVE-2026-57920: Intcontrol 2: güvenlik açığı
Açıklama (NVD)
Peplink InControl 2 through 2.14.2 before 2026-06-03 allows use of a semicolon to bypass access-control rules for certain /rest/o/{orgId} endpoints.
Özet bilgiler
- Ürün
- Peplink Intcontrol 2
- CVSS v3.1
- 7.7
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N - EPSS
- %0,38 (yüzdelik 32)
- CWE
- CWE-551
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| peplink-intcontrol-2 | — | 2.14.2 | — |