Katalog CVE
CVE-2026-16286
KrytyczneCVSS 9.8Streszczenie
W produkcie Software Repository Management firmy TRtek występuje nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia przesłanie webshella na serwer WWW. Podatność dotyczy wersji przed 2fb4acee.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem WWW, co może prowadzić do przejęcia systemu, kradzieży danych lub dalszych ataków.
Rekomendacja
Zaktualizuj Software Repository Management do wersji 2fb4acee lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee.