CVE-2026-35076
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Metoda bac-scanresult umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może usunąć ważne pliki systemowe lub konfiguracyjne, co może prowadzić do utraty danych lub niestabilności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od producenta, które wzmacniają walidację danych wejściowych w metodzie bac-scanresult, oraz ograniczenie dostępu do tej metody tylko dla zaufanych użytkowników.
Inne podatności w UGW
Zobacz wszystkie- CVE-2026-35081Wysokie
Metoda ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika zakończenie dowolnych procesów z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika.
- CVE-2026-35080Wysokie
Metoda ugw-restoreinfo umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
- CVE-2026-35079Wysokie
Metoda ugw-restore umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
- CVE-2026-35078Wysokie
Metoda ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
- CVE-2026-35077Wysokie
Metoda ugw-delete-file umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
The bac-scanresult method allows a remote attacker with user privileges to delete arbitrary local files due to insufficient validation of user-controlled input.