CVE-2026-8233Dotouch XproUPF 2.0.0版本存在安全漏洞,涉及UPF组件的访问控制问题。由于该组件未正确实施权限验证,攻击者在邻接网络环境下经过复杂操作可能绕过安全限制。尽管利用难度较高,但漏洞一旦被利用,将导致机密性、完整性和可用性受到不同程度的损害,属于中危风险,建议用户及时关注官方补丁。
该漏洞源于Dotouch XproUPF 2.0.0-release-088aa7c4版本中UPF组件的访问控制逻辑缺陷。由于系统在处理特定功能请求时,未对低权限用户进行严格的身份与权限校验,导致邻接网络攻击者可利用此缺陷绕过安全边界。根据CVSS 3.1向量分析,攻击向量为邻接(AV:A),攻击复杂度高(AC:H),且需要攻击者已具备低权限(PR:L)。尽管利用门槛较高,但攻击者一旦构造出特定的恶意请求,即可突破系统防线。这将直接导致高机密性影响(C:H),攻击者可读取敏感数据;同时伴随低完整性(I:L)和低可用性(A:L)影响,可能造成数据篡改或服务拒绝。此类漏洞通常涉及会话管理失效或对象授权缺失。