CVE-2026-18085

ŚrednieCVSS 6.9

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Konsola zarządzania BlackBerry UEM w wersji 12.23.0 QF8 i wcześniejszych ma nieprawidłową walidację danych wejściowych, co umożliwia dowolne pobieranie plików i potencjalną odmowę usługi (DoS).

Ocena ryzyka

Atakujący może pobrać dowolne pliki z serwera, w tym wrażliwe dane, lub spowodować przeciążenie systemu prowadzące do odmowy usługi.

Rekomendacja

Zaktualizuj BlackBerry UEM do wersji nowszej niż 12.23.0 QF8, która zawiera poprawkę.

Inne podatności w BlackBerry UEM

CVE-2026-18084Średnie
Podatność XSS w konsoli zarządzania BlackBerry UEM Management Console. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

An Improper Input Validation in the BlackBerry UEM Management Console of BlackBerry UEM 12.23.0 QF8 and earlier allows Arbitrary File Download and Potential Denial of Service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS