CVE-2026-102226
WysokieCVSS 8.8Streszczenie
W Dynamics Business Central występuje nieprawidłowe ograniczenie ścieżki do katalogu (path traversal), co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji.
Rekomendacja
Należy jak najszybciej zainstalować dostępne aktualizacje zabezpieczające dla Dynamics Business Central oraz ograniczyć dostęp sieciowy do niezbędnego minimum.
Inne podatności w Dynamics Business Central
Zobacz wszystkie- CVE-2026-105728Wysokie
Niewłaściwe uwierzytelnianie w Dynamics Business Central umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-105727Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Dynamics Business Central umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-100214Wysokie
Deserializacja niezaufanych danych w Dynamics Business Central umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-40375Średnie
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2025-29821Średnie
Podatność w Dynamics Business Central wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS