CVE-2026-41877
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność Stored XSS w funkcji przesyłania plików w R-SOFT DMS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod HTML i JavaScript w nazwę przesyłanego pliku, który zostanie wykonany podczas przeglądania listy plików lub statusu przesyłania przez innych użytkowników.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia kont użytkowników oraz wykonania nieautoryzowanych działań w systemie DMS przez ofiary odwiedzające listę plików.
Rekomendacja
Niezwłocznie zaktualizuj R-SOFT DMS do wersji v3.19-2832 lub v3.17-2580, które zawierają poprawkę eliminującą podatność.
Inne podatności w R-SOFT DMS
Zobacz wszystkie- CVE-2026-41880Krytyczne
W R-SOFT DMS wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w module OCR. Funkcje wykonujące polecenia akceptują ścieżki plików kontrolowane przez użytkownika bez odpowiedniego oczyszczania, przekazując je do powłoki systemowej przez SSH. W standardowym przepływie przesyłania plików kodowanie URL neutralizuje wstrzyknięcie, ale uwierzytelniony atakujący, który może uruchomić OCR dla przesłanego pliku, może wykonać polecenia z uprawnieniami roota.
- CVE-2026-41879Wysokie
Podatność w R-SOFT DMS polega na przechowywaniu haseł superadmina za pomocą niesolonego, zagnieżdżonego skrótu MD5. Umożliwia to atakującemu, który uzyska skrót hasła, odszyfrowanie danych logowania superadmina. Co istotne, hasła tego nie można zmienić inaczej niż poprzez modyfikację pliku konfiguracyjnego.
- CVE-2026-41878Wysokie
Podatność IDOR w R-SOFT DMS umożliwia nieautoryzowany dostęp do plików poprzez manipulację identyfikatorem w żądaniach pobierania. System nie weryfikuje uprawnień użytkownika do konkretnego pliku, opierając się wyłącznie na uwierzytelnieniu sesji.
- CVE-2026-41876Wysokie
Podatność OS Command Injection w funkcji konwertujAction() w R-SOFT DMS pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami użytkownika serwera WWW. Problem został naprawiony w wersjach v3.19-2752 i v3.17-2580.
Oryginalny opis (angielski, źródło NVD)
R-SOFT DMS is vulnerable to Stored XSS in file upload functionality. Authenticated attacker can inject arbitrary HTML and JS into the name of the file being uploaded, which will be executed when visiting file list or upload status by other users. This issue was fixed in version v3.19-2832 and v3.17-2580.