Katalog CVE
CVE-2026-29205
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.24%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zarządzanie uprawnieniami oraz niewystarczające filtrowanie ścieżek umożliwiają odczyt dowolnych plików na serwerze za pośrednictwem punktów końcowych pobierania załączników cpdavd.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się przegląd i poprawę zarządzania uprawnieniami oraz wdrożenie skutecznych mechanizmów filtrowania ścieżek.
Oryginalny opis (angielski, źródło NVD)
Incorrect privileges management and insufficient path filtering allow to read arbitrary file on the server via the cpdavd attachment download endpoints.