CVE-2026-19679
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność w walidacji danych wejściowych w obsłudze przesyłania plików w Security Center, gdzie niewystarczające oczyszczanie nazw przesyłanych plików może przyczynić się do problemu wstrzykiwania poleceń w dalszych etapach.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaimplementuj rygorystyczną walidację i sanityzację nazw plików oraz stosuj bezpieczne metody obsługi plików, aby zapobiec wstrzykiwaniu poleceń.
Oryginalny opis (angielski, źródło NVD)
An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames could contribute to a downstream command injection issue.