CVE-2025-44015
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W HybridDesk Station wykryto podatność na wstrzyknięcie poleceń. Atakujący z dostępem do sieci lokalnej może wykorzystać tę lukę do wykonania dowolnych poleceń.
Ocena ryzyka
Podatność pozwala na zdalne wykonanie kodu w sieci lokalnej, co może prowadzić do przejęcia urządzenia i dalszej eskalacji w sieci.
Rekomendacja
Zaktualizuj HybridDesk Station do wersji 4.2.18 lub nowszej.
Inne podatności w HybridDesk Station
Zobacz wszystkie- CVE-2026-47786Krytyczne
W HybridDesk Station wykryto podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection), która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersjach 4.2.23 i 4.3.4 oraz późniejszych.
- CVE-2026-39997Wysokie
W HybridDesk Station wykryto podatność polegającą na braku uwierzytelniania dla funkcji krytycznej. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability has been reported to affect HybridDesk Station. If an attacker gains local network access, they can then exploit the vulnerability to execute arbitrary commands. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.18 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS