CVE-2026-36228

WysokieCVSS 7.3

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W Easy Chat Server 3.1 wykryto przepełnienie bufora w funkcjonalności czatu, które pozwala zdalnemu atakującemu na uzyskanie poufnych informacji oraz wykonanie dowolnego kodu.

Ocena ryzyka

Ryzyko obejmuje pełne przejęcie serwera czatu, kradzież danych oraz możliwość dalszego ataku na sieć wewnętrzną.

Rekomendacja

Należy natychmiast zaktualizować Easy Chat Server do najnowszej wersji lub zastosować dostępne łatki bezpieczeństwa.

Inne podatności w Easy Chat Server

CVE-2026-36227Średnie
W Easy Chat Server 3.1 stwierdzono podatność na Directory Traversal przez parametr UserName, która pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji i wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Buffer Overflow vulnerability in Easy Chat Server 3.1 allows a remote attacker to obtain sensitive information and execute arbitrary code via the chat message functionality