Katalog CVE
CVE-2026-22103
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.31%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Punkt końcowy startu NPC na serwerze WWW na porcie 8090 jest podatny na wstrzykiwanie poleceń. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Ocena ryzyka
Ryzyko dla organizacji obejmuje pełne przejęcie kontroli nad serwerem, kradzież danych lub zakłócenie działania usług.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do najnowszej wersji oraz zastosować filtrowanie danych wejściowych w punkcie końcowym startu NPC.
Oryginalny opis (angielski, źródło NVD)
The NPC start endpoint on the web server at port 8090 is vulnerable to command injection.