CVE-2026-1022

Wysokie

Opublikowano: 16/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

System Statystycznej Bazy Danych opracowany przez Gotac ma podatność na dowolny odczyt plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do pobierania dowolnych plików systemowych.

Ocena ryzyka

Atakujący może pobrać wrażliwe pliki systemowe, co może prowadzić do ujawnienia danych i dalszych ataków.

Rekomendacja

Zaleca się zastosowanie poprawek producenta oraz walidację ścieżek dostępu do plików.

Inne podatności w Statistics Database System

CVE-2026-1023Wysokie
System Statystycznej Bazy Danych opracowany przez Gotac ma podatność na brak uwierzytelnienia, umożliwiającą nieuwierzytelnionym zdalnym atakującym bezpośrednie wykorzystanie określonej funkcjonalności do odpytywania zawartości bazy danych.

Oryginalny opis (angielski, źródło NVD)

Statistics Database System developed by Gotac has an Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.