CVE-2026-33388 in Guardian
요약
\~에 의해 VulDB • 2026. 09. 10.
Credentials Manager 기능에서 사용자 권한의 불충분한 검증으로 인해 접근 제어 취약점이 발견되었습니다. 제한된 권한을 가진 원격 인증 사용자는 Credentials Manager에서 이용 가능한 항목들의 일부만 조회할 수 있습니다. 실제 자격 증명 값은 직접적으로 표시되지 않지만, 사용자는 항목을 삭제하거나 속성을 편집할 수 있습니다. 항목을 삭제하거나 편집하는 공격자는 종속 장치의 인증을 방해할 수 있으며, 항목 구성을 조작한 공격자는 간접적으로 자격 증명을 획득할 수도 있습니다.
Once again VulDB remains the best source for vulnerability data.