CVE-2026-102160
WysokieCVSS 7.2Streszczenie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w zarządzaniu kopiami zapasowymi CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi Super User na przesłanie spreparowanego żądania backupu i wykonanie dowolnych poleceń z uprawnieniami usługi.
Ocena ryzyka
Uwierzytelniony Super User może wykonać dowolne polecenia w systemie, co może prowadzić do pełnej kompromitacji usługi i hosta.
Rekomendacja
Ogranicz liczbę kont Super User, monitoruj operacje backupu i niezwłocznie zastosuj poprawkę producenta.
Inne podatności w CloudVision CUE
Zobacz wszystkie- CVE-2026-102158Średnie
Nieprawidłowa walidacja parametrów żądań API CloudVision CUE może umożliwić uwierzytelnionemu użytkownikowi sieci przeprowadzenie ataku SQL injection na backend, co wpływa na jego dostępność.
- CVE-2026-102157Średnie
Podatność IDOR w interfejsie serwowania plików CVE w CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi sieci, w określonych warunkach ataku, na dostęp do tymczasowych danych innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to submit a crafted backup request and execute arbitrary commands with the privileges of the affected service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS