CVE-2026-41876
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Podatność OS Command Injection w funkcji konwertujAction() w R-SOFT DMS pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami użytkownika serwera WWW. Problem został naprawiony w wersjach v3.19-2752 i v3.17-2580.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane, zainstalować złośliwe oprogramowanie lub zakłócić działanie systemu DMS.
Rekomendacja
Niezwłocznie zaktualizuj R-SOFT DMS do wersji v3.19-2752 lub v3.17-2580. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w R-SOFT DMS
Zobacz wszystkie- CVE-2026-41880Krytyczne
W R-SOFT DMS wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w module OCR. Funkcje wykonujące polecenia akceptują ścieżki plików kontrolowane przez użytkownika bez odpowiedniego oczyszczania, przekazując je do powłoki systemowej przez SSH. W standardowym przepływie przesyłania plików kodowanie URL neutralizuje wstrzyknięcie, ale uwierzytelniony atakujący, który może uruchomić OCR dla przesłanego pliku, może wykonać polecenia z uprawnieniami roota.
- CVE-2026-41879Wysokie
Podatność w R-SOFT DMS polega na przechowywaniu haseł superadmina za pomocą niesolonego, zagnieżdżonego skrótu MD5. Umożliwia to atakującemu, który uzyska skrót hasła, odszyfrowanie danych logowania superadmina. Co istotne, hasła tego nie można zmienić inaczej niż poprzez modyfikację pliku konfiguracyjnego.
- CVE-2026-41878Wysokie
Podatność IDOR w R-SOFT DMS umożliwia nieautoryzowany dostęp do plików poprzez manipulację identyfikatorem w żądaniach pobierania. System nie weryfikuje uprawnień użytkownika do konkretnego pliku, opierając się wyłącznie na uwierzytelnieniu sesji.
- CVE-2026-41877Średnie
Podatność Stored XSS w funkcji przesyłania plików w R-SOFT DMS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod HTML i JavaScript w nazwę przesyłanego pliku, który zostanie wykonany podczas przeglądania listy plików lub statusu przesyłania przez innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
R-SOFT DMS is vulnerable to OS Command Injection in konwertujAction() function. The document converter executes shell commands using unsanitized file paths and format parameters. This allows an authenticated attacker to execute arbitrary system commands with the privileges of the web server user. This issue was fixed in version v3.19-2752 and v3.17-2580.