CVE-2026-10075
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W produkcie DreamMaker firmy Interinfo wykryto podatność Path Traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt nazw plików w dowolnej ścieżce poprzez wykorzystanie Absolute Path Traversal.
Ocena ryzyka
Atak może umożliwić ujawnienie struktury katalogów i nazw plików, co może pomóc w dalszych atakach.
Rekomendacja
Zastosuj łatkę dostarczoną przez producenta lub zaktualizuj DreamMaker do nowszej wersji.
Inne podatności w DreamMaker
Zobacz wszystkie- CVE-2026-10071Krytyczne
Produkt DreamMaker firmy Interinfo zawiera podatność umożliwiającą nieuwierzytelnionym zdalnym atakującym przesyłanie dowolnych plików, w tym backdoorów typu web shell, co prowadzi do wykonania dowolnego kodu na serwerze.
- CVE-2026-10074Średnie
DreamMaker od Interinfo ma lukę Arbitrary File Read, umożliwiającą uprzywilejowanym lokalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.
- CVE-2026-10073Wysokie
Podatność w oprogramowaniu DreamMaker firmy Interinfo umożliwia nieuwierzytelnionym lokalnym atakującym odczyt dowolnych plików systemowych poprzez wykorzystanie trawersowania ścieżek względnych.
- CVE-2026-10072Wysokie
DreamMaker firmy Interinfo zawiera podatność umożliwiającą dowolne przesyłanie plików, co pozwala uprzywilejowanym zdalnym atakującym na wgranie i wykonanie backdoora typu web shell, prowadząc do wykonania dowolnego kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
DreamMaker developed by Interinfo has a Path Traversal vulnerability, allowing unauthenticated remote attackers to read file names under arbitrary path by exploiting an Absolute Path Traversal vulnerability.