CVE-2026-102217
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W WebDAV występuje nieprawidłowe rozwiązywanie równoważności ścieżek, co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Należy zastosować dostępne aktualizacje zabezpieczające dla WebDAV oraz ograniczyć dostęp sieciowy do zaufanych klientów.
Inne podatności w WebDAV
Zobacz wszystkie- CVE-2026-96847Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym żądania WebDAV.
- CVE-2026-96846Średnie
Odczyt poza zakresem (out-of-bounds read) w WebDAV umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96843Wysokie
Podatność typu heap-based buffer overflow w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym dane w pamięci sterty.
- CVE-2026-88137Średnie
Pliki lub katalogi dostępne dla stron zewnętrznych w WebDAV pozwalają uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-88136Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w WebDAV umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88135Wysokie
Nieprawidłowa kontrola dostępu w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88126Wysokie
Nieprawidłowe wyłuskanie wskaźnika w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-87714Średnie
Brak autoryzacji w WebDAV umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń w sieci.
- CVE-2026-85828Wysokie
Przepełnienie bufora na stercie w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85827Wysokie
Przepełnienie bufora na stercie w WebDAV umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS