CVE-2026-15733
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu (RCE) w WGDashboard w wersji 4.2.3 i wcześniejszych. Wiele wstrzyknięć poleceń systemu operacyjnego umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń jako root.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie serwera, na którym działa WGDashboard, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację WGDashboard do najnowszej wersji, która nie zawiera tej podatności, oraz ograniczenie dostępu do panelu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A Remote Code Execution (RCE) vulnerability exist in WGDashboard version 4.2.3 and earlier. Multiple OS command injection allows authenticated attackers to execute arbitrary commands as root.