CVE-2026-102257
WysokieCVSS 7.2Streszczenie
Podatność Zip Slip w interfejsie SMA1000 Appliance Management Console (AMC) pozwala atakującemu na rozpakowanie plików poza zamierzone katalogi docelowe przy użyciu specjalnie spreparowanego archiwum, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zapisać pliki w dowolnych lokalizacjach systemu, co może prowadzić do zdalnego wykonania kodu i pełnej kompromitacji urządzenia SMA1000.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta dla SMA1000, aby wyeliminować podatność Zip Slip.
Inne podatności w SMA1000
Zobacz wszystkie- CVE-2026-102258Średnie
W SMA1000 Appliance Management Console (AMC) wykryto podatność typu Stored Cross-Site Scripting (XSS) wymagającą uwierzytelnienia. W określonych warunkach zdalny uwierzytelniony atakujący z uprawnieniami administratora może zapisać i potencjalnie wykonać dowolny kod JavaScript w konsoli AMC.
- CVE-2026-102256Wysokie
Po uwierzytelnieniu, w urządzeniu SMA1000 zidentyfikowano podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection), która w określonych warunkach może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń systemowych, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-15409KrytyczneAktywnie exploitowane
W interfejsie Work Place urządzenia SMA1000 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny, nieuwierzytelniony atakujący może spowodować, że urządzenie będzie wysyłać żądania do nieprzewidzianych lokalizacji.
- CVE-2025-23006KrytyczneAktywnie exploitowane
Podatność polegająca na deserializacji niezaufanych danych przed uwierzytelnieniem w SMA1000 Appliance Management Console (AMC) i Central Management Console (CMC) może w określonych warunkach umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console (AMC) interface allows an attacker to extract files outside the intended destination directory using a specially crafted archive, resulting in remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS