CVE-2026-22095
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Endpoint diagnostyki sieciowej na serwerze WWW na porcie 8090 jest podatny na wstrzykiwanie poleceń. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie kontroli nad serwerem, kradzież danych lub zakłócenie działania usług sieciowych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji, która usuwa tę podatność, oraz ograniczyć dostęp do portu 8090 tylko dla zaufanych adresów IP.
Inne podatności w WebServer
Zobacz wszystkie- CVE-2026-22102Krytyczne
Podatność w serwerze WWW pozwala na zapis dowolnych plików poprzez wysłanie żądania POST do konkretnego endpointu. Endpoint akceptuje parametr filename w nagłówku Content-Disposition bez weryfikacji, co umożliwia nadpisanie plików systemowych lub skryptów powłoki.
- CVE-2026-22096Krytyczne
Serwer WWW na porcie 8090 nie wymaga uwierzytelnienia, co umożliwia wyciek wrażliwych informacji, takich jak skonfigurowane hasła, oraz przesyłanie plików przez różne punkty końcowe.
- CVE-2026-1696Średnie
Serwer WWW nie ustawia prawidłowo niektórych nagłówków bezpieczeństwa HTTP w odpowiedziach wysyłanych do aplikacji klienckiej. Może to prowadzić do osłabienia ochrony przed atakami typu XSS, clickjacking czy inne zagrożenia związane z brakiem odpowiednich nagłówków.
Oryginalny opis (angielski, źródło NVD)
The network diagnosis endpoint on the web server at port 8090 is vulnerable to command injection.