Katalog CVE
CVE-2026-35078
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w metodzie ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych.
Ocena ryzyka
Atakujący może usunąć krytyczne pliki systemowe, co prowadzi do przerwania działania usług, utraty danych lub całkowitego unieruchomienia systemu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji, w której poprawiono walidację danych wejściowych w metodzie ugw-logstop.
Oryginalny opis (angielski, źródło NVD)
The ugw-logstop method allows a remote attacker with user privileges to delete arbitrary local files due to insufficient validation of user-controlled input.