CVE-2026-2731

Krytyczne

Opublikowano: 19/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność typu path traversal i wstrzykiwania treści w JobRunnerBackground.aspx w DynamicWeb 8 (wszystkie) i 9 (<9.19.7 i <9.20.3) pozwala nieuwierzytelnionym atakującym na wykonanie kodu poprzez proste żądania webowe.

Ocena ryzyka

Atakujący może uzyskać zdalne wykonanie kodu, co prowadzi do pełnej kompromitacji serwera i danych. Może to skutkować przejęciem kontroli nad aplikacją.

Rekomendacja

Należy natychmiast zaktualizować DynamicWeb do wersji 9.19.7 lub 9.20.3 (lub nowszych) oraz ograniczyć dostęp do JobRunnerBackground.aspx.

Oryginalny opis (angielski, źródło NVD)

Path traversal and content injection in JobRunnerBackground.aspx in DynamicWeb 8 (all) and 9 (<9.19.7 and <9.20.3) allows unauthenticated attackers to execute code via simple web requests