Katalog CVE
CVE-2026-38450
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w Aetopia Digital Asset Management DAM w wersji 1.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametry name i description w funkcji Add/Update Project.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem DAM, wykraść lub uszkodzić zarządzane zasoby cyfrowe oraz naruszyć integralność całego systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą, a także ograniczyć dostęp do funkcji Add/Update Project tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue in Aetopia Digital Asset Management DAM v.1.0.0 allows a remote attacker to execute arbitrary code via the name and description parameter of the Add/Update Project function