CVE-2026-18642

WysokieCVSS 7.8

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 03/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność na deserializację niezaufanych danych w eta-otp-lock firmy TUBITAK BILGEM Software Technologies Research Institute umożliwia wstrzykiwanie obiektów. Problem dotyczy wersji eta-otp-lock przed 1.0.4.

Ocena ryzyka

Organizacja narażona jest na zdalne wykonanie kodu lub inne ataki wynikające z deserializacji niezaufanych danych, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Należy zaktualizować eta-otp-lock do wersji 1.0.4 lub nowszej, która zawiera poprawkę deserializacji.

Inne podatności w eta-otp-lock

CVE-2026-18915Średnie
W eta-otp-lock przed wersją 1.0.4 wykryto podatność polegającą na wywoływaniu procesu z użyciem widocznych wrażliwych informacji, co umożliwia footprinting systemu.

Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data vulnerability in TUBITAK BILGEM Software Technologies Research Institute eta-otp-lock allows Object Injection. This issue affects eta-otp-lock: before 1.0.4.