CVE-2026-58477
Sustainable Irrigation Platform 5.2.16 Mass Assignment via HTTP Parameters
Vexday Risk Score
38Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Prueba de concepto
Existe prueba de concepto pública, pero aún no automatizada.
CVSS 8.8EPSS —KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
14 jul 2026Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a mass assignment vulnerability that allows unauthenticated attackers to overwrite sensitive configuration settings by supplying arbitrary parameter names in HTTP requests. Attackers can manipulate parameters corresponding to sensitive values such as the passphrase and listening port, and can also achieve the same result through cross-site request forgery due to the absence of adequate request validation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
Dan-in-CA · SIPPoCs públicas encontradas — 1
cve_referencewww.zeroscience.mk/#/advisories/ZSL-2026-5997no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.