CVE-2026-104809
WysokieCVSS 8.4Streszczenie
W produkcie DigitalCanion wykryto podatność polegającą na ładowaniu przez uprzywilejowany proces pliku .so o przewidywalnej nazwie bez weryfikacji jego pochodzenia i integralności. Złośliwy moduł może zostać załadowany i wykonany w kontekście uprawnień tego procesu.
Ocena ryzyka
Możliwe jest wykonanie dowolnego kodu i pełne przejęcie wirtualnej maszyny Mitel Linux. Podatność może być wykorzystana przez atakującego mającego możliwość umieszczenia pliku w odpowiedniej lokalizacji.
Rekomendacja
Zaktualizować oprogramowanie do wersji, która weryfikuje pochodzenie i integralność ładowanych modułów. Ograniczyć uprawnienia zapisu do katalogów, z których ładowane są moduły .so, oraz monitorować nietypowe pliki.
Inne podatności w DigitalCanion
Zobacz wszystkie- CVE-2026-104806Średnie
Podatność typu path traversal w portalu zarządzania DigitalCanion, w funkcji Maintenance → System Logs. Umożliwia dostęp do plików poza zamierzonym katalogiem, w tym wrażliwych plików systemowych.
- CVE-2026-104805Wysokie
W funkcji przywracania kopii zapasowych wykryto podatność polegającą na braku walidacji ścieżek, typów plików, integralności i autentyczności plików w archiwum TGZ. Atakujący z dostępem do repozytorium kopii zapasowych może dostarczyć złośliwe archiwum, które po przywróceniu umieści dowolne pliki w systemie Linux.
- CVE-2026-104706Wysokie
W produkcie DigitalCanion wykryto podatność path traversal umożliwiającą przeglądanie lub pobieranie wrażliwych plików systemowych przez portal https://<ip>:8443 w menu Administration -> View Logs.
Oryginalny opis (angielski, źródło NVD)
DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A malicious shared object using the expected name can therefore be loaded by a privileged process. The module code then executes within the context and privileges of that process. This results in arbitrary code execution and full compromise of the Mitel Linux virtual machine.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS