CVE-2026-0856
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w komponentach Meona Client Launcher i Meona Server umożliwia zwykłemu użytkownikowi uzyskanie dostępu do panelu administracyjnego. Luka dotyczy wersji do 19.06.2020 (Client Launcher) i do 2025.04 5+323020 (Server).
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez zwykłego użytkownika do poziomu administratora, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację komponentów Meona do najnowszych wersji dostępnych u producenta.
Inne podatności w Meona
Zobacz wszystkie- CVE-2026-22314Krytyczne
Podatność na wstrzykiwanie kodu w komponentach Meona Client Launcher i Meona Server umożliwia wykonanie kodu na systemach innych użytkowników. Problem dotyczy wersji do 19.06.2020 15:11:49 (Client Launcher) oraz do 2025.04 5+323020 (Server).
- CVE-2026-25602Średnie
Podatność w komponentach Meona Client Launcher i Meona Server umożliwia wysyłanie wiadomości na dowolny adres e-mail z powodu niewystarczającej weryfikacji autentyczności danych.
- CVE-2026-22315Wysokie
Podatność w komponencie klienta i serwera Meona (Mesalvo) umożliwia eksport danych użytkownika, w tym haseł w postaci jawnego tekstu, za pomocą edytora SQL. Problem dotyczy wersji klienta do 19.06.2020 15:11:49 oraz serwera do 2025.04 5+323020.
- CVE-2026-0857Średnie
Podatność przechowywania wrażliwych informacji w pamięci w postaci jawnego tekstu w komponentach Meona Client Launcher i Meona Server. Dotyczy wersji Client Launcher do 19.06.2020 15:11:49 oraz Server do 2025.04 5+323020.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control vulnerability in Mesalvo Meona Client Launcher Component, Mesalvo Meona Server Component enables a normal user gaining access to the admin panel. This issue affects Meona Client Launcher Component: through 19.06.2020 15:11:49; Meona Server Component: through 2025.04 5+323020.