CVE-2026-101024
WysokieCVSS 8.8Streszczenie
Satel Netco Design w wersjach przed v2.1.7 zawiera podatność relative path traversal w funkcji eksportu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może zapisać treści kontrolowane przez atakującego w lokalizacjach systemu plików dostępnych dla usługi aplikacji. Skuteczne wykorzystanie może skutkować nieautoryzowanym tworzeniem lub modyfikacją plików, a w pewnych warunkach wykonaniem dowolnego kodu.
Ocena ryzyka
Atakujący z uprawnieniami Viewer może zapisać złośliwe pliki, co może prowadzić do wykonania kodu i przejęcia kontroli nad systemem. Stanowi to poważne zagrożenie dla integralności i dostępności.
Rekomendacja
Zaktualizuj Satel Netco Design do wersji v2.1.7 lub nowszej. Zastosuj dostępne poprawki bezpieczeństwa.
Inne podatności w Satel Netco Design
Zobacz wszystkie- CVE-2026-105275Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na względne przejście ścieżki w funkcji importu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może uzyskać dostęp do ścieżek plików poza zamierzonym katalogiem i wykorzystać obserwowalne odpowiedzi aplikacji do określenia, czy pliki istnieją w systemie.
- CVE-2026-105269Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na trwały cross-site scripting. Uwierzytelniony użytkownik z uprawnieniami Network Operator może przechowywać niezaufaną treść, która jest renderowana bez odpowiedniej neutralizacji. Skuteczne wykorzystanie może pozwolić na wykonanie skryptu w przeglądarce innego użytkownika podczas przeglądania dotkniętej treści.
- CVE-2026-104628Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na nieefektywną złożoność wyrażeń regularnych. Uwierzytelniony użytkownik z uprawnieniami Viewer może przesłać spreparowane dane wejściowe wyszukiwania, które powodują nadmierne przetwarzanie, potencjalnie obniżając dostępność aplikacji.
Oryginalny opis (angielski, źródło NVD)
Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. An authenticated user with Viewer privileges could write attacker influenced content to file system locations accessible to the application service. Successful exploitation could result in unauthorized file creation or modification and, under certain conditions, arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS