Katalog CVE
CVE-2025-26155
KrytyczneStreszczenie
NCP Secure Enterprise Client 13.18 i NCP Secure Entry Windows Client 13.19 mają podatność związaną z niezaufaną ścieżką wyszukiwania (Untrusted Search Path).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu w kontekście aplikacji, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj NCP Secure Enterprise Client i NCP Secure Entry Windows Client do najnowszych wersji. Upewnij się, że ścieżki wyszukiwania bibliotek są bezpieczne.
Oryginalny opis (angielski, źródło NVD)
NCP Secure Enterprise Client 13.18 and NCP Secure Entry Windows Client 13.19 have an Untrusted Search Path vulnerability.