CVE-2026-39997

WysokieCVSS 8.9

Opublikowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Streszczenie

W HybridDesk Station wykryto podatność polegającą na braku uwierzytelniania dla funkcji krytycznej. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie dostępu do systemu.

Ocena ryzyka

Brak uwierzytelniania dla krytycznej funkcji może umożliwić nieautoryzowany dostęp do systemu, co stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaktualizuj HybridDesk Station do wersji 4.2.22 lub nowszej, aby naprawić podatność.

Inne podatności w HybridDesk Station

CVE-2026-47786Krytyczne
W HybridDesk Station wykryto podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection), która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersjach 4.2.23 i 4.3.4 oraz późniejszych.

Oryginalny opis (angielski, źródło NVD)

A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.22 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS