CVE-2026-3014
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w API serwera zarządzania XProtect umożliwia użytkownikom z uprawnieniami edycji wykonanie dowolnego kodu w kontekście usługi Management Server Service.
Ocena ryzyka
Atakujący z uprawnieniami edycji może przejąć kontrolę nad serwerem zarządzania, co prowadzi do naruszenia poufności, integralności i dostępności systemu monitoringu.
Rekomendacja
Niezwłocznie zaktualizuj XProtect do najnowszej wersji oraz zastosuj wszystkie dostępne łatki kumulacyjne.
Oryginalny opis (angielski, źródło NVD)
Milestone has released a new version of XProtect® (and several cumulative patch updates) which fix security vulnerability in Management Server API. The vulnerability causes users with edit permissions to the Management Server to be able to execute arbitrary code in context of the Management Server Service.