Katalog CVE
CVE-2026-23652
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.58%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzykiwanie poleceń) w Microsoft Power Pages pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Microsoft dla Power Pages.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Power Pages allows an unauthorized attacker to execute code over a network.