A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST...
Summary
Vulnerability reported (CVE-2026-44097). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST endpoint intended for firmware updates, resulting in persistent storage of attacker-controlled files and potentially exhausting resources, which might lead to Denial-of-Service.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
低権限のリモート攻撃者が「operator」アクセス権を持ち、ファームウェア更新用のRESTエンドポイントを通じて任意のファイルをアップロード可能で、攻撃者が管理するファイルを永続的に保存し、リソースを枯渇させる可能性があります。これにより、サービス拒否（DoS）が発生する可能性があります。
低権限の攻撃者が任意のファイルをアップロード可能
ファームウェア更新用のRESTエンドポイント
サービス拒否（DoS）を引き起こす可能性があるため、重大な脆弱性です。
RESTエンドポイントのファイルアップロード機能を制限し、適切な権限検証を実装します。
運用上の権限を制限することで被害を軽減可能です。
ログを監視して不審なファイルアップロードを検出する。
References
- web info@cert.vde.com
- web nvd.nist.gov
- web certvde.com
- web github.com