CVE-2026-14261
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność w Xerte Online Tools umożliwia ominięcie uwierzytelniania i zdalne wykonanie kodu poprzez ponowną instalację przez folder /setup/, co pozwala atakującym na przejęcie kontroli nad usługą i podłączenie jej do zdalnej bazy danych.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowitą kompromitację systemu, kradzież danych oraz możliwość wykorzystania serwisu do dalszych ataków na infrastrukturę IT.
Rekomendacja
Zaleca się natychmiastowe usunięcie lub zabezpieczenie folderu /setup/ oraz aktualizację Xerte Online Tools do najnowszej wersji łatającej tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Xerte Online Tools allows for authentication bypass and remote code execution via reinstallation through the /setup/ folder, enabling attackers to reinstall the service to a remote database they control.