Katalog CVE
CVE-2026-35847
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w dnsmgr w wersji 2.15 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję ping w pliku CheckUils.php.
Ocena ryzyka
Lokalny atakujący może przejąć kontrolę nad systemem, wykonując złośliwy kod, co prowadzi do pełnej kompromitacji serwera.
Rekomendacja
Zaktualizuj dnsmgr do najnowszej wersji, która usuwa tę podatność, oraz ogranicz dostęp do funkcji ping tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue in dnsmgr v.2.15 and before allows a local attacker to execute arbitrary code via the ping function of the CheckUils.php file

