CVE-2026-35081
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Metoda ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika zakończenie dowolnych procesów z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może zatrzymać krytyczne procesy systemowe, co może prowadzić do przerwania działania usług lub awarii systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od producenta, które wzmacniają walidację danych wejściowych w metodzie ugw-logstop, oraz ograniczenie dostępu do tej metody tylko dla zaufanych użytkowników.
Inne podatności w UGW
Zobacz wszystkie- CVE-2026-35080Wysokie
Metoda ugw-restoreinfo umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
- CVE-2026-35079Wysokie
Metoda ugw-restore umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
- CVE-2026-35078Wysokie
Metoda ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
- CVE-2026-35077Wysokie
Metoda ugw-delete-file umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
- CVE-2026-35076Wysokie
Metoda bac-scanresult umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
The ugw-logstop method allows a remote attacker with user privileges to terminate arbitrary processes due to insufficient validation of user-supplied input.