CVE-2026-19532
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w HAVELSAN Inc. Liman MYS umożliwia przejście poza dozwolony katalog. Problem dotyczy Liman MYS od wersji 2.3.2 do wersji przed 2.3.4-1124.
Ocena ryzyka
Atakujący może odczytać lub zapisać pliki poza dozwolonym katalogiem, co może prowadzić do ujawnienia danych wrażliwych lub wykonania kodu. Skutki zależą od uprawnień procesu aplikacji i konfiguracji serwera.
Rekomendacja
Zaktualizuj Liman MYS do wersji 2.3.4-1124 lub nowszej, a do czasu aktualizacji ogranicz dostęp do aplikacji i zweryfikuj uprawnienia systemu plików.
Inne podatności w Liman MYS
Zobacz wszystkie- CVE-2026-13696Wysokie
Podatność typu LDAP Injection w systemie Liman MYS firmy HAVELSAN Inc. umożliwia atakującemu manipulację zapytaniami LDAP poprzez niewłaściwe neutralizowanie specjalnych elementów. Problem dotyczy wersji przed release.Master.1107.
- CVE-2026-11348Wysokie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia fałszowanie źródła danych. Luka występuje w wersjach przed release.Master.1107.
- CVE-2026-11340Wysokie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed wydaniem Master.1107.
- CVE-2026-18650Wysokie
Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą eskalację uprawnień.
- CVE-2026-17070Wysokie
Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (ACL).
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: from 2.3.2 before 2.3.4-1124.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS