CVE-2026-16606

KrytyczneCVSS 9.8

Opublikowano: 22/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.14%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Podatność w Fujitsu Software Linux openFT i Fujitsu Software Oracle Solaris openFT przed wersją 12.1D00 umożliwia nieuwierzytelnione zdalne wykonanie kodu (pre-auth RCE) na systemach GNU/Linux lub Oracle Solaris.

Ocena ryzyka

Atakujący bez uwierzytelnienia może zdalnie wykonać dowolny kod na podatnym systemie, co prowadzi do pełnego przejęcia kontroli.

Rekomendacja

Zaktualizuj openFT do wersji 12.1D00 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution (pre-auth RCE) on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE beyond its CNA scope under existing agreement with Fujitsu Germany.