CVE-2026-38945
HighCVSS 7.8Summary
Wersje Raynet rvia 12.6 Update 8 i wcześniejsze zawierają podatność na wstrzykiwanie poleceń, która pozwala atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną ścieżkę, która pasuje do niepoprawnie zakończonych kryteriów wyszukiwania w Java.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Raynet rvia, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemów korzystających z tej aplikacji.
Original NVD description (English source)
Command injection in Raynet rvia version 12.6 Update 8 and previous versions allows adversaries to execute arbitrary code via a crafted path that matches the improperly terminated search criteria of rvia's Java search using the find command.