CVE-2026-15734
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność Server-Side Template Injection (SSTI) w WGDashboard w wersji 4.3.2 i wcześniejszych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu jako root.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie serwera, na którym działa WGDashboard, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację WGDashboard do najnowszej wersji, która nie zawiera tej podatności, oraz ograniczenie dostępu do panelu tylko dla zaufanych użytkowników.
Inne podatności w WGDashboard
Zobacz wszystkie- CVE-2026-15733Krytyczne
Podatność zdalnego wykonania kodu (RCE) w WGDashboard w wersji 4.2.3 i wcześniejszych. Wiele wstrzyknięć poleceń systemu operacyjnego umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń jako root.
- CVE-2026-15732Krytyczne
Podatność Server-Side Request Forgery (SSRF) w WGDashboard w wersji 4.2.3 i wcześniejszych. Funkcjonalność webhooka umożliwia uwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP i odbieranie odpowiedzi.
- CVE-2026-44343Krytyczne
WGDashboard, panel do zarządzania VPN WireGuard, przed wersją 4.3.2 zawierał krytyczne podatności, które mogły umożliwić nieautoryzowanym osobom dostęp do systemu plików hosta bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
A Server-Side Template Injection (SSTI) vulnerability in WGDashboard version 4.3.2 and earlier, allows authenticated attackers to execute arbitrary code as root.