CVE-2026-4129

WysokieCVSS 8.1

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowej kontroli dostępu w oprogramowaniu NI SystemLink, która może pozwolić uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na dostęp do plików i katalogów systemu operacyjnego, które powinny być zastrzeżone. Problem dotyczy wersji NI SystemLink i NI SystemLink Server wcześniejszych niż 2026 Q3.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do wrażliwych plików systemowych, co może prowadzić do naruszenia poufności i integralności danych oraz eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację NI SystemLink oraz NI SystemLink Server do wersji 2026 Q3 lub nowszej, która zawiera poprawkę.

Inne podatności w NI SystemLink

CVE-2026-4130Wysokie
W NI SystemLink występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnej (cleartext). Atakujący z dostępem lokalnym może uzyskać dostęp do tych niezabezpieczonych danych. Podatność dotyczy wersji NI SystemLink i NI SystemLink Server starszych niż 2026 Q3.

Oryginalny opis (angielski, źródło NVD)

There is an improper access control vulnerability in NI SystemLink that may allow an authenticated user with limited privileges to access host operating system files and directories that should be restricted. This vulnerability affects NI SystemLink and NI SystemLink Server versions prior to 2026 Q3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS