CVE-2026-108570
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Furion .NET Framework do wersji 4.9.9.95 wykryto lukę w funkcji RunCompile w pliku framework/Furion/ViewEngine/Engines/ViewEngine.cs komponentu View Engine. Manipulacja argumentem content prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podatność może pozwolić na zdalne wykonanie kodu lub ujawnienie informacji poprzez wstrzyknięcie złośliwego szablonu. Brak odpowiedzi producenta zwiększa ryzyko wykorzystania luki.
Rekomendacja
Należy niezwłocznie ograniczyć dostęp do komponentu View Engine i wdrożyć walidację danych wejściowych szablonów. Zaleca się monitorowanie doniesień o poprawce i rozważenie tymczasowego wyłączenia podatnej funkcji.
Inne podatności w Furion .NET Framework
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Furion .NET Framework up to 4.9.9.95. This affects the function RunCompile of the file framework/Furion/ViewEngine/Engines/ViewEngine.cs of the component View Engine. The manipulation of the argument content results in improper neutralization of special elements used in a template engine. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS