CVE-2026-11847
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na atak typu Path Traversal, która umożliwia uwierzytelnionym zdalnym atakującym wykorzystanie tej podatności do tworzenia katalogów w niezamierzonych ścieżkach systemowych.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu plików, co stwarza ryzyko dla integralności i bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w iVEC-IEI Virtualization Edge Computer
Zobacz wszystkie- CVE-2026-11846Wysokie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na usuwanie dowolnych plików, co pozwala uwierzytelnionym zdalnym atakującym na usunięcie dowolnych plików lub katalogów systemowych, prowadząc do zniszczenia danych lub zakłócenia usług.
- CVE-2026-11845Wysokie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp posiada podatność na wstrzykiwanie poleceń systemowych, co pozwala zdalnym atakującym z uprawnieniami na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.
- CVE-2026-11844Średnie
Komputer wirtualizacyjny iVEC-IEI opracowany przez IEI Integration Corp ma podatność na odczyt dowolnych plików, co pozwala zdalnym atakującym z uprawnieniami na dostęp do plików poza zamierzonym zakresem katalogów.
Oryginalny opis (angielski, źródło NVD)
The iVEC-IEI Virtualization Edge Computer developed by IEI Integration Corp has a Path Traversal vulnerability, allowing authenticated remote attackers to exploit this vulnerability to create directories in unintended system paths.