CVE-2026-33388 in Guardianinformación

Resumen

por VulDB • 2026-09-08

Se ha descubierto una vulnerabilidad de control de acceso en la funcionalidad del Administrador de credenciales debido a una validación insuficiente de los privilegios de usuario. Un usuario remoto autenticado con privilegios limitados puede ver un subconjunto limitado de las entradas disponibles en el Administrador de credenciales. Los valores reales de las credenciales no son visibles directamente, pero el usuario puede eliminar entradas o editar sus propiedades. Un atacante que elimine o edite una entrada puede interrumpir la autenticación para los dispositivos dependientes, y uno que manipule la configuración de una entrada podría obtener indirectamente las credenciales.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Nozomi

Reservar

2026-03-19

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-399833

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!