CVE-2026-19932
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Odkryto lukę bezpieczeństwa w DefaultFuction Notice-System-Managent 2.0. Problem dotyczy funkcji GroovyShell.evaluate w pliku /execute komponentu NoticeController, co umożliwia wstrzyknięcie kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie dowolnego kodu w kontekście aplikacji. Publiczny exploit zwiększa ryzyko wykorzystania podatności.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do komponentu NoticeController. Monitoruj komunikaty projektu dotyczące naprawy.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in DefaultFuction Notice-System-Managent 2.0. This issue affects the function GroovyShell.evaluate of the file /execute of the component NoticeController. The manipulation results in code injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. The project confirms, that "it’s being processed".