CVE-2026-113363
KrytyczneCVSS 9.3Streszczenie
Nieprawidłowa walidacja danych wejściowych w przetwarzaniu komunikacji sieciowej w NEC WebSAM WinShare w wersjach 7.2.0–7.5.0, 7.6.0 oraz 7.7.0–7.7.2 na Windows pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami SYSTEM poprzez spreparowany pakiet sieciowy wysłany do komputera z uruchomionym WinShare.
Ocena ryzyka
Podatność krytyczna — nieuwierzytelniony atakujący może zdalnie wykonać dowolne polecenia z uprawnieniami SYSTEM, co grozi pełnym przejęciem hosta i eskalacją w sieci.
Rekomendacja
Natychmiast zaktualizować WebSAM WinShare do wersji z poprawką lub wdrożyć środki zaradcze zalecane przez producenta; ograniczyć ekspozycję sieciową usługi i monitorować podejrzany ruch.
Inne podatności w NEC WebSAM WinShare
Zobacz wszystkie- CVE-2026-113362Wysokie
W oprogramowaniu NEC WebSAM Winshare w wersjach 7.5.0 i wcześniejszych (z wyłączeniem 7.3.3), 7.6.0 oraz 7.7.0–7.7.1 na systemie Windows występuje niewłaściwa kontrola dostępu w folderze instalacyjnym. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z uprawnieniami SYSTEM poprzez spreparowany plik DLL ładowany przez proces o uprawnieniach SYSTEM.
- CVE-2026-113364Krytyczne
Przepełnienie bufora w procesie odbierania danych w NEC WebSAM WinShare w wersjach 7.5.0 i wcześniejszych, 7.6.0 oraz 7.7.0–7.7.2 na Windows pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez spreparowany pakiet z nieprawidłową wartością rozmiaru danych w nagłówku protokołu.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation in the network communication processing in NEC Corporation WebSAM WinShare Ver 7.2.0 through 7.5.0, Ver 7.6.0 and Ver 7.7.0 through 7.7.2 on Windows allows a remote unauthenticated attacker to execute arbitrary commands with SYSTEM privileges via a crafted network packet sent to the computer on which WinShare is running.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS