CVE-2026-105275
ŚrednieCVSS 4.3Streszczenie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na względne przejście ścieżki w funkcji importu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może uzyskać dostęp do ścieżek plików poza zamierzonym katalogiem i wykorzystać obserwowalne odpowiedzi aplikacji do określenia, czy pliki istnieją w systemie.
Ocena ryzyka
Organizacja może być narażona na ujawnienie informacji o istnieniu plików w systemie, co może pomóc atakującemu w dalszych atakach.
Rekomendacja
Zaktualizuj Satel Netco Design do wersji 2.1.7 lub nowszej, która zawiera poprawkę dla tej podatności.
Inne podatności w Satel Netco Design
Zobacz wszystkie- CVE-2026-105269Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na trwały cross-site scripting. Uwierzytelniony użytkownik z uprawnieniami Network Operator może przechowywać niezaufaną treść, która jest renderowana bez odpowiedniej neutralizacji. Skuteczne wykorzystanie może pozwolić na wykonanie skryptu w przeglądarce innego użytkownika podczas przeglądania dotkniętej treści.
- CVE-2026-104628Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na nieefektywną złożoność wyrażeń regularnych. Uwierzytelniony użytkownik z uprawnieniami Viewer może przesłać spreparowane dane wejściowe wyszukiwania, które powodują nadmierne przetwarzanie, potencjalnie obniżając dostępność aplikacji.
- CVE-2026-101024Wysokie
Satel Netco Design w wersjach przed v2.1.7 zawiera podatność relative path traversal w funkcji eksportu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może zapisać treści kontrolowane przez atakującego w lokalizacjach systemu plików dostępnych dla usługi aplikacji. Skuteczne wykorzystanie może skutkować nieautoryzowanym tworzeniem lub modyfikacją plików, a w pewnych warunkach wykonaniem dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files exist on the host system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS