Katalog CVE

CVE-2026-17061

KrytyczneCVSS 10.0
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

SIMULIA Execution Engine w wersjach od 2023 do 2026 zawiera podatność na deserializację niezaufanych danych, co może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu.

Ocena ryzyka

Atakujący bez uwierzytelnienia może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.

Rekomendacja

Zastosuj dostępne poprawki od producenta lub ogranicz dostęp do usługi tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

A Deserialization of Untrusted Data vulnerability affecting SIMULIA Execution Engine from Release 2023 through Release 2026 could lead to an unauthenticated remote code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS