CVE-2026-36227

ŚrednieCVSS 6.5

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W Easy Chat Server 3.1 stwierdzono podatność na Directory Traversal przez parametr UserName, która pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji i wykonanie dowolnego kodu.

Ocena ryzyka

Zdalny atakujący może odczytać poufne pliki na serwerze oraz wykonać dowolny kod, co może prowadzić do pełnego przejęcia systemu.

Rekomendacja

Należy zaktualizować Easy Chat Server do wersji nowszej niż 3.1, która zawiera poprawkę.

Inne podatności w Easy Chat Server

CVE-2026-36228Wysokie
W Easy Chat Server 3.1 wykryto przepełnienie bufora w funkcjonalności czatu, które pozwala zdalnemu atakującemu na uzyskanie poufnych informacji oraz wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Directory Traversal vulnerability in Easy Chat Server 3.1 allows a remote attacker to obtain sensitive information and execute arbitrary code via the UserName parameter