Katalog CVE

CVE-2026-35847

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność w dnsmgr w wersji 2.15 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję ping w pliku CheckUils.php.

Ocena ryzyka

Lokalny atakujący może przejąć kontrolę nad systemem, wykonując złośliwy kod, co prowadzi do pełnej kompromitacji serwera.

Rekomendacja

Zaktualizuj dnsmgr do najnowszej wersji, która usuwa tę podatność, oraz ogranicz dostęp do funkcji ping tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

An issue in dnsmgr v.2.15 and before allows a local attacker to execute arbitrary code via the ping function of the CheckUils.php file

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS