CVE-2026-12116
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w Xerte Online Tools umożliwia zdalne wykonanie kodu (RCE) poprzez zmianę ścieżki binarnej antywirusa w ustawieniach serwera na interpreter PHP. Atakujący może następnie przesłać dane PHP, które zostaną wykonane na serwerze.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie serwera, kradzież danych lub wykorzystanie go do dalszych ataków, ponieważ atakujący może uruchomić dowolny kod PHP.
Rekomendacja
Zaleca się natychmiastową aktualizację Xerte Online Tools do najnowszej wersji oraz ograniczenie dostępu do ustawień serwera tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Xerte Online Tools allows for RCE through the antivirus binary path in the tools server settings, which can be changed to a PHP interpreter, allowing an attacker to upload PHP data that will then be executed.