CVE-2026-108070

CVE-2026-108070 · Improper Access Control Allows Unauthorized Access to Protected Internal Web Resources in TSplus Remote Access

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability involving improper access control in the TSplus Remote Access web server that allows an unauthenticated remote attacker to access internal resources protected by manipulated paths through the /socket.io/JWN/ endpoint, bypassing the access restrictions intended for certain internal resources.

CVSS 8.7 · Высокий · EPSS 0,4%

Опубликовано

2026-10-14T10:54:58.334Z

Обновлено

2026-10-14T16:03:57.863Z

Проверьте свой сервер →