Obejití autentizace v systému Stela od Diaple Networking
Španělský INCIBE informoval o kritické zranitelnosti CVE-2026-101287 v softwaru Stela od Diaple Networking ve verzích starších než 1.60.1. Chyba vzniká nedostatečným ověřením integrity cookie authProcess, což vzdálenému útočníkovi umožňuje obejít autentizaci a získat administrátorská oprávnění.
EPSS 0.00 CVSS 9.3 CVE-2026-101287 Diaple Networking ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD