CVE-2026-33560

WysokieCVSS 7.1

Opublikowano: 26/06/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Usługa plików DMP-5000 udostępnia uwierzytelnioną funkcję przesyłania plików bez walidacji. Brak filtrowania rozszerzeń i kontroli treści umożliwia przesyłanie plików wykonywalnych i skryptów.

Ocena ryzyka

Atakujący może przesłać złośliwe pliki wykonywalne lub skrypty, co może prowadzić do przejęcia kontroli nad serwerem i eskalacji uprawnień.

Rekomendacja

Należy wdrożyć walidację typów plików (np. lista dozwolonych rozszerzeń) oraz skanowanie antywirusowe przesyłanych plików. Ograniczyć dostęp do endpointów tylko dla zaufanych użytkowników.

Inne podatności w DMP-5000

CVE-2026-31928Wysokie
Urządzenia DMP-5000 są dostarczane z domyślnym kontem administracyjnym sieci web, które ma słabe mechanizmy uwierzytelniania i nie wymaga zmiany podczas początkowej konfiguracji ani eksploatacji. Użycie tych kont zapewnia pełny dostęp do systemu.

Oryginalny opis (angielski, źródło NVD)

The DMP-5000 file service exposes authenticated arbitrary file upload functionality. There are exposed endpoints which allows authenticated users to upload files of any type without validation. No file extension filtering or content inspection is enforced which allows executable binaries and scripts to be accepted and written directly to the server.