CVE-2026-11846
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na usuwanie dowolnych plików, co pozwala uwierzytelnionym zdalnym atakującym na usunięcie dowolnych plików lub katalogów systemowych, prowadząc do zniszczenia danych lub zakłócenia usług.
Ocena ryzyka
Podatność ta stwarza ryzyko zniszczenia danych oraz przerwania działania usług w organizacji, co może prowadzić do poważnych konsekwencji operacyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do systemu tylko do zaufanych użytkowników.
Inne podatności w iVEC-IEI Virtualization Edge Computer
Zobacz wszystkie- CVE-2026-11847Średnie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na atak typu Path Traversal, która umożliwia uwierzytelnionym zdalnym atakującym wykorzystanie tej podatności do tworzenia katalogów w niezamierzonych ścieżkach systemowych.
- CVE-2026-11845Wysokie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na wstrzykiwanie poleceń systemowych, co pozwala zdalnym atakującym z uprawnieniami na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.
- CVE-2026-11844Średnie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp ma podatność na odczyt dowolnych plików, co pozwala zdalnym atakującym z uprawnieniami na dostęp do plików poza zamierzonym zakresem katalogów.
Oryginalny opis (angielski, źródło NVD)
The iVEC-IEI Virtualization Edge Computer developed by IEI Integration Corp has an Arbitrary File Deletion vulnerability, allowing authenticated remote attackers to exploit this vulnerability to delete arbitrary system files or directories, resulting in data destruction or service disruption.