Katalog CVE
CVE-2026-22095
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.98%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Endpoint diagnostyki sieciowej na serwerze WWW na porcie 8090 jest podatny na wstrzykiwanie poleceń. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie kontroli nad serwerem, kradzież danych lub zakłócenie działania usług sieciowych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji, która usuwa tę podatność, oraz ograniczyć dostęp do portu 8090 tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
The network diagnosis endpoint on the web server at port 8090 is vulnerable to command injection.