CVE-2026-104383
KrytyczneCVSS 9.4Streszczenie
W usłudze Pigeon MFA w EagleCloud Aquila (wersje do 2.6.7.2, wdrożenia on-premises) występuje niewłaściwa kontrola generowania kodu, co pozwala uwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie kodu.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod w środowisku organizacji, co może prowadzić do przejęcia systemu i dalszej eskalacji.
Rekomendacja
Zaktualizuj EagleCloud Aquila do wersji nowszej niż 2.6.7.2 lub zastosuj poprawkę producenta, a także ogranicz dostęp do usługi Pigeon MFA.
Inne podatności w EagleCloud Aquila
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS