CVE-2026-104628
ŚrednieCVSS 6.5Streszczenie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na nieefektywną złożoność wyrażeń regularnych. Uwierzytelniony użytkownik z uprawnieniami Viewer może przesłać spreparowane dane wejściowe wyszukiwania, które powodują nadmierne przetwarzanie, potencjalnie obniżając dostępność aplikacji.
Ocena ryzyka
Organizacja może doświadczyć degradacji wydajności lub odmowy usługi, jeśli atakujący wykorzysta tę podatność do przeciążenia aplikacji.
Rekomendacja
Zaktualizuj Satel Netco Design do wersji 2.1.7 lub nowszej, która zawiera poprawkę dla tej podatności.
Inne podatności w Satel Netco Design
Zobacz wszystkie- CVE-2026-105275Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na względne przejście ścieżki w funkcji importu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może uzyskać dostęp do ścieżek plików poza zamierzonym katalogiem i wykorzystać obserwowalne odpowiedzi aplikacji do określenia, czy pliki istnieją w systemie.
- CVE-2026-105269Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na trwały cross-site scripting. Uwierzytelniony użytkownik z uprawnieniami Network Operator może przechowywać niezaufaną treść, która jest renderowana bez odpowiedniej neutralizacji. Skuteczne wykorzystanie może pozwolić na wykonanie skryptu w przeglądarce innego użytkownika podczas przeglądania dotkniętej treści.
- CVE-2026-101024Wysokie
Satel Netco Design w wersjach przed v2.1.7 zawiera podatność relative path traversal w funkcji eksportu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może zapisać treści kontrolowane przez atakującego w lokalizacjach systemu plików dostępnych dla usługi aplikacji. Skuteczne wykorzystanie może skutkować nieautoryzowanym tworzeniem lub modyfikacją plików, a w pewnych warunkach wykonaniem dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Satel Netco Design versions prior to v2.1.7 contains an inefficient regular expression complexity vulnerability. An authenticated user with Viewer privileges could submit crafted search input that causes excessive processing, potentially degrading the availability of the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS