CVE-2026-14175
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w systemie HUMANIST Digital Human Resources firmy Bilin Software pozwala na nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia wgranie webshella na serwer. Problem dotyczy wersji od 26.0 do przed 26.1.
Ocena ryzyka
Atakujący może uzyskać zdalną kontrolę nad serwerem, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj system HUMANIST Digital Human Resources do wersji 26.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unrestricted upload of file with dangerous type vulnerability in Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources allows Upload a Web Shell to a Web Server. This issue affects HUMANIST Digital Human Resources: from 26.0 before 26.1.