EPSS 0.00
Obejití autentizace v systému Stela od Diaple Networking
Španělský INCIBE informoval o kritické zranitelnosti CVE-2026-101287 v softwaru Stela od Diaple Networking ve verzích starších než 1.60.1. Chyba vzniká nedostatečným ověřením integrity cookie authProcess, což vzdálenému útočníkovi umožňuje obejít autentizaci a získat administrátorská oprávnění.
Číst originál na INCIBE-CERT → originál: Omisión de autenticación en Stela de Diaple Networking
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-101287 | 9.3 4.0 · INCIBE | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.