CVE-2026-22314
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie kodu w komponentach Meona Client Launcher i Meona Server umożliwia wykonanie kodu na systemach innych użytkowników. Problem dotyczy wersji do 19.06.2020 15:11:49 (Client Launcher) oraz do 2025.04 5+323020 (Server).
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na stacjach innych użytkowników, co prowadzi do przejęcia kontroli nad ich systemami i potencjalnego rozprzestrzenienia się ataku w sieci.
Rekomendacja
Zaktualizuj komponenty Meona do wersji nowszych niż wskazane w opisie podatności. Wdróż mechanizmy kontroli integralności kodu oraz ogranicz zaufanie do danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Mesalvo Meona Client Launcher Component, Mesalvo Meona Server Component enables code execution on other users' systems. This issue affects Meona Client Launcher Component: through 19.06.2020 15:11:49; Meona Server Component: through 2025.04 5+323020.