CVE-2026-12553
WysokieCVSS 8.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
HP zidentyfikował potencjalną podatność w HP Web Jetadmin (WJA), która może pozwolić nieuwierzytelnionemu aktorowi na odczyt lub zapis dowolnych plików poprzez mechanizm przechwytywania DLL.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do plików systemowych i potencjalną eskalację uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez HP oraz ograniczenie instalacji i uruchamiania WJA tylko do zaufanych środowisk.
Inne podatności w HP Web Jetadmin
Zobacz wszystkie- CVE-2000-0443Wysokie
Interfejs webowy serwera HP Web JetAdmin 5.6 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
- CVE-2000-0444Średnie
HP Web JetAdmin 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego adresu URL na port 8000.
Oryginalny opis (angielski, źródło NVD)
HP has identified a potential vulnerability in HP Web Jetadmin (WJA) that may allow an unauthenticated actor to read from or write to arbitrary files through a DLL hijacking mechanism.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS