CVE-2026-41878
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność IDOR w R-SOFT DMS umożliwia nieautoryzowany dostęp do plików poprzez manipulację identyfikatorem w żądaniach pobierania. System nie weryfikuje uprawnień użytkownika do konkretnego pliku, opierając się wyłącznie na uwierzytelnieniu sesji.
Ocena ryzyka
Każdy zalogowany użytkownik może pobrać dowolny plik przechowywany w systemie, co prowadzi do wycieku poufnych danych, naruszenia prywatności i potencjalnych strat finansowych lub reputacyjnych.
Rekomendacja
Niezwłocznie zaktualizuj R-SOFT DMS do wersji v3.19-2862 lub v3.17-2580, w których naprawiono podatność. Jako środek tymczasowy ogranicz dostęp do endpointów pobierania plików tylko dla zaufanych użytkowników.
Inne podatności w R-SOFT DMS
Zobacz wszystkie- CVE-2026-41880Krytyczne
W R-SOFT DMS wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w module OCR. Funkcje wykonujące polecenia akceptują ścieżki plików kontrolowane przez użytkownika bez odpowiedniego oczyszczania, przekazując je do powłoki systemowej przez SSH. W standardowym przepływie przesyłania plików kodowanie URL neutralizuje wstrzyknięcie, ale uwierzytelniony atakujący, który może uruchomić OCR dla przesłanego pliku, może wykonać polecenia z uprawnieniami roota.
- CVE-2026-41879Wysokie
Podatność w R-SOFT DMS polega na przechowywaniu haseł superadmina za pomocą niesolonego, zagnieżdżonego skrótu MD5. Umożliwia to atakującemu, który uzyska skrót hasła, odszyfrowanie danych logowania superadmina. Co istotne, hasła tego nie można zmienić inaczej niż poprzez modyfikację pliku konfiguracyjnego.
- CVE-2026-41877Średnie
Podatność Stored XSS w funkcji przesyłania plików w R-SOFT DMS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod HTML i JavaScript w nazwę przesyłanego pliku, który zostanie wykonany podczas przeglądania listy plików lub statusu przesyłania przez innych użytkowników.
- CVE-2026-41876Wysokie
Podatność OS Command Injection w funkcji konwertujAction() w R-SOFT DMS pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami użytkownika serwera WWW. Problem został naprawiony w wersjach v3.19-2752 i v3.17-2580.
Oryginalny opis (angielski, źródło NVD)
R-SOFT DMS is vulnerable to Insecure Direct Object Reference (IDOR) attack in multiple file download endpoints. The application fetches files from the database by ID and serves them to whoever requests them, relying only on session authentication, meaning any valid user can access any file. This issue was fixed in version v3.19-2862 and v3.17-2580.