Aktywnie wykorzystywana w atakach
SolarView Compact Command Injection Vulnerability
SolarView - Compact · Figuruje w katalogu CISA KEV od 2023-07-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
CVE-2022-29303
KrytyczneCVSS 9.8KEVStreszczenie
W SolarView Compact w wersji 6.00 odkryto podatność na wstrzyknięcie komend w pliku conf_mail.php. Atakujący może wykorzystać tę podatność do wykonania dowolnych komend systemowych na urządzeniu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem SolarView Compact, co może prowadzić do naruszenia integralności systemu i dostępności usług.
Rekomendacja
Zaktualizuj oprogramowanie SolarView Compact do najnowszej wersji, która zawiera poprawkę, oraz ogranicz dostęp do panelu administracyjnego.
Inne podatności w SolarView Compact
Zobacz wszystkie- CVE-2026-82796Średnie
SolarView Compact zawiera podatność cross-site scripting (XSS) w module Image Management. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
- CVE-2026-82795Średnie
SolarView Compact zawiera podatność cross-site scripting (XSS) w ustawieniach Schedule Settings i Mail Send Setting. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
- CVE-2026-82794Wysokie
SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.