CVE-2026-33388 in Guardian
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità di controllo degli accessi nella funzionalità Credentials Manager a causa di una convalida insufficiente dei privilegi dell'utente. Un utente remoto autenticato con privilegi limitati può visualizzare un sottoinsieme limitato delle voci disponibili in Credentials Manager. I valori effettivi delle credenziali non sono direttamente visibili, ma l'utente può eliminare le voci o modificarne le proprietà. Un attaccante che elimina o modifica una voce può interrompere l'autenticazione per i dispositivi dipendenti, mentre uno che manipola la configurazione di una voce potrebbe essere in grado di ottenere indirettamente le credenziali.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.