CVE-2026-11845
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na wstrzykiwanie poleceń systemowych, co pozwala zdalnym atakującym z uprawnieniami na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.
Inne podatności w iVEC-IEI Virtualization Edge Computer
Zobacz wszystkie- CVE-2026-11847Średnie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na atak typu Path Traversal, która umożliwia uwierzytelnionym zdalnym atakującym wykorzystanie tej podatności do tworzenia katalogów w niezamierzonych ścieżkach systemowych.
- CVE-2026-11846Wysokie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na usuwanie dowolnych plików, co pozwala uwierzytelnionym zdalnym atakującym na usunięcie dowolnych plików lub katalogów systemowych, prowadząc do zniszczenia danych lub zakłócenia usług.
- CVE-2026-11844Średnie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp ma podatność na odczyt dowolnych plików, co pozwala zdalnym atakującym z uprawnieniami na dostęp do plików poza zamierzonym zakresem katalogów.
Oryginalny opis (angielski, źródło NVD)
The iVEC-IEI Virtualization Edge Computer developed by IEI Integration Corp has a OS Command Injection vulnerability, allowing privileged remote attackers to inject arbitrary OS commands and execute them on the device.