CVE-2026-15733
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu (RCE) w WGDashboard w wersji 4.2.3 i wcześniejszych. Wiele wstrzyknięć poleceń systemu operacyjnego umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń jako root.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie serwera, na którym działa WGDashboard, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację WGDashboard do najnowszej wersji, która nie zawiera tej podatności, oraz ograniczenie dostępu do panelu tylko dla zaufanych użytkowników.
Inne podatności w WGDashboard
Zobacz wszystkie- CVE-2026-15734Krytyczne
Podatność Server-Side Template Injection (SSTI) w WGDashboard w wersji 4.3.2 i wcześniejszych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu jako root.
- CVE-2026-15732Krytyczne
Podatność Server-Side Request Forgery (SSRF) w WGDashboard w wersji 4.2.3 i wcześniejszych. Funkcjonalność webhooka umożliwia uwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP i odbieranie odpowiedzi.
- CVE-2026-44343Krytyczne
WGDashboard, panel do zarządzania VPN WireGuard, przed wersją 4.3.2 zawierał krytyczne podatności, które mogły umożliwić nieautoryzowanym osobom dostęp do systemu plików hosta bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
A Remote Code Execution (RCE) vulnerability exist in WGDashboard version 4.2.3 and earlier. Multiple OS command injection allows authenticated attackers to execute arbitrary commands as root.