CVE-2026-30281
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność na nadpisywanie dowolnych plików w MaruNuri LLC v2.0.23 pozwala atakującym nadpisać krytyczne pliki wewnętrzne poprzez proces importu plików, co prowadzi do zdalnego wykonania kodu lub ujawnienia informacji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem lub uzyskać dostęp do poufnych danych, co stanowi poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania oraz wdrożenie kontroli integralności plików podczas importu.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in MaruNuri LLC v2.0.23 allows attackers to overwrite critical internal files via the file import process, leading to arbitrary code execution or information exposure.