Katalog CVE

CVE-2026-40727

WysokieCVSS 7.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W wersjach Groundhogg do 4.4 występuje podatność, która pozwala przedstawicielom handlowym na dowolne usunięcie plików.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego usunięcia ważnych danych, co zagraża integralności systemu i może skutkować utratą informacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Groundhogg, aby usunąć tę podatność oraz ograniczenie uprawnień przedstawicieli handlowych.

Oryginalny opis (angielski, źródło NVD)

Sales Representative Arbitrary File Deletion in Groundhogg <= 4.4 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS