CVE-2026-30286
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Funambol Zefiro Cloud w wersji v32.0.2026011614 zawiera podatność na nadpisywanie dowolnych plików podczas procesu importu plików. Atakujący może nadpisać krytyczne pliki wewnętrzne, co może prowadzić do zdalnego wykonania kodu lub ujawnienia informacji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem poprzez nadpisanie krytycznych plików, co może skutkować wykonaniem dowolnego kodu lub wyciekiem poufnych danych.
Rekomendacja
Należy skontaktować się z dostawcą w celu uzyskania aktualizacji lub zastosować obejścia zabezpieczające proces importu plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in Funambol, Inc. Zefiro Cloud v32.0.2026011614 allows attackers to overwrite critical internal files via the file import process, leading to arbitrary code execution or information exposure.